CVE-2010-4700 in PHPजानकारी

सारांश

द्वारा VulDB • 15/07/2026

PHP 5.3.2 और 5.3.3 में set_magic_quotes_runtime फ़ंक्शन, जब MySQLi एक्सटेंशन का उपयोग किया जाता है, mysqli_fetch_assoc फ़ंक्शन के उपयोग के साथ उचित रूप से इंटरैक्ट नहीं करता है, जिससे संदर्भ-आधारित आक्रामक पक्षकारों (context-dependent attackers) को पहले PHP वर्जन में ठीक से हैंडल किए गए क्राफ्टेड इनपुट के माध्यम से SQL injection हमले करने की प्रक्रिया आसान हो सकती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

18/01/2011

प्रकटीकरण

18/01/2011

प्रविष्टि

VDB-56109

EPSS

0.01464

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Pharma, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!