CVE-2012-0788 in PHP

الملخص

بحسب VulDB • 23/06/2026

لا تتفاعل تنفيذية PDORow في PHP قبل الإصدار 5.3.9 بشكل صحيح مع ميزة الجلسة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر تطبيق مُعدّ خصيصاً يستخدم محرك PDO للاسترجاع ثم يستدعي دالة session_start، كما يتجلى ذلك من خلال تعطل خادم HTTP Apache.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/01/2012
• إفشاء: 14/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60174
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.08954
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0788
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0788/