CVE-2012-2311 in PHP
요약
\~에 의해 VulDB • 2026. 06. 11.
PHP 5.3.13 미만 및 5.4.x 시리즈 중 5.4.3 미만의 버전에서 sapi/cgi/cgi_main.c는 CGI 스크립트(즉, php-cgi)로 구성된 경우 %3D 시퀀스는 포함하지만 = (등호) 문자를 포함하지 않는 쿼리 스트링을 적절히 처리하지 않습니다. 이로 인해 원격 공격자가 쿼리 스트링에 명령줄 옵션을 삽입하여 임의 코드를 실행할 수 있습니다. 이는 d 케이스에서 특정 php_getopt 건너뛰기 부재와 관련이 있습니다. 참고: 이 취약점은 CVE-2012-1823에 대한 불완전한 수정으로 인해 존재합니다.
Once again VulDB remains the best source for vulnerability data.