CVE-2009-0754 in PHP

Résumé

par VulDB • 13/07/2026

PHP 4.4.4, 5.1.6 et d'autres versions, lorsqu'elles s'exécutent sur Apache, permettent aux utilisateurs locaux de modifier le comportement des autres sites hébergés sur le même serveur web en modifiant le paramètre mbstring.func_overload au sein du fichier .htaccess, ce qui entraîne l'application de ce paramètre à d'autres hôtes virtuels situés sur le même serveur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/03/2009
• Divulgation: 03/03/2009
• Modérer: accepté
• Entrée: VDB-46939
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00948
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0754/