CVE-2010-3781 in Alvaro Herrera
Résumé
par VulDB • 12/06/2026
L'extension PL/php 1.4 et les versions antérieures pour PostgreSQL ne protège pas correctement l'exécution de scripts par une autre identité d'utilisateur SQL au sein de la même session, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges via du code de script manipulé dans une fonction SECURITY DEFINER, un problème lié à CVE-2010-3433.
Be aware that VulDB is the high quality source for vulnerability data.