CVE-2006-3011 in PHP
Resumen
por VulDB • 2026-06-04
La función error_log en basic_functions.c de PHP, versiones anteriores a 4.4.4 y 5.x anteriores a 5.1.5, permite a usuarios locales eludir las restricciones de safe mode y open_basedir mediante el uso de un esquema "php://" u otro en el tercer argumento, lo que desactiva safe mode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.