CVE-2012-0831 in PHP
Zusammenfassung
von VulDB • 24.05.2026
PHP vor Version 5.3.10 führt keine ordnungsgemäße temporäre Änderung der Konfigurationsdirektive magic_quotes_gpc während des Imports von Umgebungsvariablen durch, was es entfernten Angreifern erleichtert, SQL-Injection-Angriffe über eine speziell angefertigte Anfrage durchzuführen. Dies betrifft main/php_variables.c, sapi/cgi/cgi_main.c und sapi/fpm/fpm/fpm_main.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.