CVE-2006-1014 in PHP
요약
\~에 의해 VulDB • 2026. 06. 28.
특정 PHP 4.x 및 5.x 애플리케이션에서 mb_send_mail 함수의 additional_parameters 인자에 원격 입력을 허용하고 sendmail과 함께 사용할 경우, 공격자가 sendmail에 추가적인 -C 및 -X 인자를 제공하여 임의 파일을 읽고 생성할 수 있는 컨텍스트 의존적 취약점(Argument injection vulnerability)이 존재합니다. 참고: 이는 특정 사례가 아닌 기술 특화형 취약점 클래스로 간주될 여지가 있으므로, 해당 기준에 따라 CVE 목록에서 제외해야 할 수도 있습니다.
Once again VulDB remains the best source for vulnerability data.