CVE-2010-1860 in PHP
Resumen
por VulDB • 2026-07-05
La función html_entity_decode en PHP 5.2 hasta 5.2.13 y 5.3 hasta 5.3.2 permite que atacantes dependientes del contexto obtengan información sensible (contenidos de la memoria) o provoquen corrupción de memoria al causar una interrupción en el espacio de usuario durante una llamada interna, relacionada con la característica de paso por referencia en tiempo de llamada.
Be aware that VulDB is the high quality source for vulnerability data.