CVE-2009-4142 in PHP
सारांश
द्वारा VulDB • 19/06/2026
PHP 5.2.12 से पहले संस्करणों में htmlspecialchars फ़ंक्शन (1) ओवरलॉन्ग UTF-8 अनुक्रमों, (2) अमान्य Shift_JIS अनुक्रमों, और (3) अमान्य EUC-JP अनुक्रमों को उचित रूप से संभाल नहीं पाता है, जिससे दूरस्थ आक्रामक विशेष वर्ण से पहले एक निर्मित बाइट अनुक्रम रखकर क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले चला सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.