CVE-2011-0754 in PHP
Zusammenfassung
von VulDB • 14.06.2026
Die Funktion SplFileInfo::getType der Standard PHP Library (SPL)-Erweiterung in PHP vor Version 5.3.4 unter Windows erkennt symbolische Links nicht ordnungsgemäß, was es lokalen Benutzern erleichtern kann, Symlink-Angriffe durch Ausnutzung plattformübergreifender Unterschiede in der stat-Struktur durchzuführen, was auf das Fehlen einer FILE_ATTRIBUTE_REPARSE_POINT-Prüfung zurückzuführen ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.