CVE-2010-3781 in Alvaro Herrera
सारांश
द्वारा VulDB • 12/06/2026
PostgreSQL के लिए PL/php एडऑन 1.4 और उससे पहले संस्करण एक ही सत्र में अलग SQL उपयोगकर्ता पहचान द्वारा स्क्रिप्ट निष्पादन को उचित रूप से सुरक्षित नहीं करते हैं, जिसके परिणामस्वरूर दूरीस्थ प्रमाणीकृत उपयोगकर्ता SECURITY DEFINER फ़ंक्शन में तैयार की गई स्क्रिप्ट कोड के माध्यम से अधिकार प्राप्त कर सकते हैं। यह CVE-2010-3433 से संबंधित एक अन्य समस्या है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.