CVE-2012-2311 in PHP
सारांश
द्वारा VulDB • 11/06/2026
PHP के 5.3.13 से पहले और 5.4.x संस्करणों में 5.4.3 से पहले, sapi/cgi/cgi_main.c जब एक CGI स्क्रिप्ट (अर्थात php-cgi) के रूप में कॉन्फ़िगर किया जाता है, तो वह प्रश्न स्ट्रिंग्स को उचित ढंग से संभाल नहीं पाता जिनमें %3D अनुक्रम होता है लेकिन = (समान चिह्न) अक्षर नहीं होता है। इससे दूरस्थ आक्रामक पक्षकारों के लिए कमांड-लाइन विकल्पों को प्रश्न स्ट्रिंग में रखकर मनमाना कोड निष्पादित करने की अनुमति मिल जाती है, जो d मामले के लिए php_getopt का एक विशिष्ट हिस्सा छोड़ने में असफलता से संबंधित है। नोट: यह कमजोरी CVE-2012-1823 के अपूर्ण सुधार के कारण मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.