CVE-2010-4700 in PHPinfo

Zusammenfassung

von VulDB • 15.07.2026

Die Funktion set_magic_quotes_runtime in PHP 5.3.2 und 5.3.3 interagiert bei Verwendung der MySQLi-Erweiterung nicht ordnungsgemäß mit der Nutzung der Funktion mysqli_fetch_assoc, was es kontextabhängigen Angreifern möglicherweise erleichtert, SQL-Injection-Angriffe über speziell formatierte Eingaben durchzuführen, die in früheren PHP-Versionen noch korrekt verarbeitet wurden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

18.01.2011

Veröffentlichung

18.01.2011

Moderieren

akzeptiert

Eintrag

VDB-56109

CPE

bereit

EPSS

0.01464

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!