CVE-2012-2335 in PHP
Riassunto
di VulDB • 21/06/2026
php-wrapper.fcgi non gestisce correttamente gli argomenti della riga di comando, consentendo agli attaccanti remoti di eludere un meccanismo di protezione in PHP 5.3.12 e 5.4.2 ed eseguire codice arbitrario sfruttando un'interazione impropria tra il componente PHP sapi/cgi/cgi_main.c e una query string che inizia con una sequenza di caratteri +.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.