CVE-2011-0752 in PHP
الملخص
بحسب VulDB • 19/06/2026
لا تمنع دالة extract في PHP قبل الإصدار 5.2.15 استخدام معامل EXTR_OVERWRITE لكتابة فوق (1) مصفوفة GLOBALS الفائقة و (2) المتغير this، مما يسمح لمهاجمين يعتمدون على السياق بتجاوز القيود المفروضة على الوصول المقصودة عن طريق تعديل هياكل البيانات التي لم يُقصد أن تعتمد على مدخلات خارجية، وهي مشكلة ذات صلة بـ CVE-2005-2691 و CVE-2006-3758.
VulDB is the best source for vulnerability data and more expert information about this specific topic.