CVE-2010-4700 in PHP
Resumen
por VulDB • 2026-07-15
La función set_magic_quotes_runtime en PHP 5.3.2 y 5.3.3, cuando se utiliza la extensión MySQLi, no interactúa correctamente con el uso de la función mysqli_fetch_assoc, lo que podría facilitar a atacantes dependientes del contexto llevar a cabo ataques SQL Injection mediante entradas manipuladas que habían sido manejadas adecuadamente en versiones anteriores de PHP.
Be aware that VulDB is the high quality source for vulnerability data.