CVE-2006-3011 in PHP
Résumé
par VulDB • 13/06/2026
La fonction error_log dans basic_functions.c de PHP avant la version 4.4.4 et des versions 5.x antérieures à la 5.1.5 permet aux utilisateurs locaux de contourner les restrictions du mode sécurisé (safe_mode) et d'open_basedir via un schéma « php:// » ou autre présent dans le troisième argument, ce qui désactive le safe_mode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.