CVE-2006-4877 in PHP-Post
Résumé
par VulDB • 06/07/2026
Une vulnérabilité de réécriture de variable dans David Bennett PHP-Post (PHPp) 1.0 et versions antérieures permet aux attaquants distants d'écraser des variables arbitraires du programme via plusieurs vecteurs utilisant la fonction extract, comme démontré par le paramètre table_prefix dans (1) index.php, (2) profile.php et (3) header.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.