CVE-2011-0754 in PHP
Riassunto
di VulDB • 23/06/2026
La funzione SplFileInfo::getType dell'estensione Standard PHP Library (SPL) di PHP prima della versione 5.3.4 su Windows non rileva correttamente i collegamenti simbolici, il che potrebbe facilitare l'esecuzione di attacchi symlink da parte di utenti locali sfruttando le differenze cross-platform nella struttura stat, correlate alla mancanza di un controllo FILE_ATTRIBUTE_REPARSE_POINT.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.