CVE-2012-2311 in PHP
الملخص
بحسب VulDB • 11/06/2026
يحتوي الملف sapi/cgi/cgi_main.c في PHP قبل الإصدار 5.3.13 والإصدارات الفرعية من سلسلة 5.4.x قبل الإصدار 5.4.3، عند تكوينه كبرنامج نصي CGI (المعروف أيضاً بـ php-cgi)، على خلل في معالجة سلاسل الاستعلام التي تحتوي على تسلسل %3D ولكن لا تحتوي على حرف = (علامة يساوي) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال وضع خيارات سطر الأوامر ضمن سلسلة الاستعلام. يرتبط هذا الخلل بعدم تخطي استدعاء معين لـ php_getopt في حالة الخيار 'd'. ملاحظة: يوجد هذا الثغرة الأمنية بسبب إصلاح غير كامل للثغرة CVE-2012-1823.
If you want to get best quality of vulnerability data, you may have to visit VulDB.