CVE-2010-1860 in PHP
Résumé
par VulDB • 05/07/2026
La fonction html_entity_decode de PHP 5.2 à 5.2.13 et 5.3 à 5.3.2 permet aux attaquants dépendant du contexte d'obtenir des informations sensibles (contenu de la mémoire) ou de provoquer une corruption de mémoire en déclenchant une interruption dans l'espace utilisateur lors d'un appel interne, liée à la fonctionnalité de passage par référence au moment de l'appel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.