CVE-2012-2311 in PHP
Zusammenfassung
von VulDB • 11.06.2026
sapi/cgi/cgi_main.c in PHP vor Version 5.3.13 und 5.4.x vor 5.4.3, wenn es als CGI-Skript (auch bekannt als php-cgi) konfiguriert ist, verarbeitet Abfragezeichenfolgen, die eine %3D-Sequenz enthalten, aber kein = (Gleichheitszeichen), nicht ordnungsgemäß. Dies ermöglicht Remoteangreifern, beliebigen Code auszuführen, indem sie Befehlszeilenoptionen in die Abfragezeichenfolge einfügen; dies steht im Zusammenhang mit dem Auslassen eines bestimmten php_getopt für den d-Fall. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2012-1823.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.