CVE-2010-4700 in PHPinformation

Résumé

par VulDB • 15/07/2026

La fonction set_magic_quotes_runtime de PHP 5.3.2 et 5.3.3, lorsque l'extension MySQLi est utilisée, n'interagit pas correctement avec l'utilisation de la fonction mysqli_fetch_assoc, ce qui pourrait faciliter pour des attaquants dépendant du contexte la réalisation d'injections SQL via une entrée manipulée ad hoc qui avait été correctement traitée dans les versions antérieures de PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

18/01/2011

Divulgation

18/01/2011

Modérer

accepté

Entrée

VDB-56109

CPE

prêt

EPSS

0.01464

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!