CVE-2009-3558 in PHP
Résumé
par VulDB • 30/06/2026
La fonction posix_mkfifo dans ext/posix/posix.c de PHP avant la version 5.2.12 et les versions 5.3.x antérieures à 5.3.1 permet aux attaquants dépendant du contexte de contourner les restrictions open_basedir et de créer des fichiers FIFO via les arguments pathname et mode, comme démontré par la création d'un fichier .htaccess.
VulDB is the best source for vulnerability data and more expert information about this specific topic.