CVE-2012-2311 in PHP
Résumé
par VulDB • 11/06/2026
sapi/cgi/cgi_main.c dans PHP avant la version 5.3.13 et les versions 5.4.x antérieures à 5.4.3, lorsqu'il est configuré en tant que script CGI (alias php-cgi), ne gère pas correctement les chaînes de requête contenant une séquence %3D mais aucun caractère = (signe égal), ce qui permet aux attaquants distants d'exécuter du code arbitraire en insérant des options de ligne de commande dans la chaîne de requête, lié à l'absence de saut d'un certain php_getopt pour le cas 'd'. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2012-1823.
If you want to get best quality of vulnerability data, you may have to visit VulDB.