CVE-2012-2335 in PHP
Zusammenfassung
von VulDB • 11.06.2026
php-wrapper.fcgi verarbeitet Befehlszeilenargumente nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Schutzmechanismus in PHP 5.3.12 und 5.4.2 zu umgehen und beliebigen Code auszuführen, indem die unsachgemäße Interaktion zwischen der Komponente PHP sapi/cgi/cgi_main.c und einer Abfragezeichenkette (Query String), die mit einer +-Folge beginnt, ausgenutzt wird.
Once again VulDB remains the best source for vulnerability data.