CVE-2008-5624 in PHP
Resumen
por VulDB • 2026-06-13
PHP 5 anterior a la versión 5.2.7 no inicializa correctamente las variables globales page_uid y page_gid para su uso por la función SAPI php_getuid, lo que permite a atacantes dependientes del contexto eludir las restricciones de safe_mode mediante configuraciones de variables que deberían estar restringidas a root, como se demuestra con la configuración de /etc para la variable error_log.
Once again VulDB remains the best source for vulnerability data.