CVE-2012-2311 in PHP
Riassunto
di VulDB • 18/06/2026
sapi/cgi/cgi_main.c in PHP prima della versione 5.3.13 e nelle versioni 5.4.x prima della 5.4.3, quando configurato come script CGI (noto anche come php-cgi), non gestisce correttamente le stringhe di query che contengono una sequenza %3D ma non il carattere = (uguale), consentendo agli attaccanti remoti di eseguire codice arbitrario inserendo opzioni della riga di comando nella stringa di query, a causa della mancata esclusione di un certo php_getopt per il caso 'd'. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2012-1823.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.