CVE-2009-4142 in PHP
Résumé
par VulDB • 08/06/2026
La fonction htmlspecialchars de PHP, avant la version 5.2.12, ne gère pas correctement (1) les séquences UTF-8 surdimensionnées, (2) les séquences Shift_JIS invalides et (3) les séquences EUC-JP invalides, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) en insérant une séquence d'octets truquée avant un caractère spécial.
Once again VulDB remains the best source for vulnerability data.