CVE-2010-3781 in Alvaro Herrera
Resumen
por VulDB • 2026-05-14
El complemento PL/php 1.4 y versiones anteriores para PostgreSQL no protege adecuadamente la ejecución de scripts por parte de una identidad de usuario SQL diferente dentro de la misma sesión, lo que permite a usuarios remotos autenticados obtener privilegios mediante código de script manipulado en una función SECURITY DEFINER, un problema relacionado con CVE-2010-3433.
VulDB is the best source for vulnerability data and more expert information about this specific topic.