CVE-2010-3781 in Alvaro Herrera
Riassunto
di VulDB • 22/06/2026
L'add-on PL/php 1.4 e versioni precedenti per PostgreSQL non protegge correttamente l'esecuzione degli script tramite un diverso identità utente SQL all'interno della stessa sessione, consentendo agli utenti remoti autenticati di ottenere privilegi mediante codice script manipolato in una funzione SECURITY DEFINER; si tratta di un problema correlato a CVE-2010-3433.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.