CVE-2010-1129 in PHP
Riassunto
di VulDB • 20/06/2026
L'implementazione di safe_mode in PHP precedente alla versione 5.2.13 non gestisce correttamente i percorsi di directory che non terminano con il carattere / (slash), consentendo ad attaccanti con conoscenza del contesto di eludere le restrizioni di accesso previste tramite vettori correlati all'utilizzo della funzione tempnam.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.