CVE-2006-4877 in PHP-Post
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de sobrescrita de variável no David Bennett PHP-Post (PHPp) 1.0 e versões anteriores permite que atacantes remotos sobrescrevam variáveis arbitrárias do programa por meio de múltiplos vetores que utilizam a função extract, conforme demonstrado pelo parâmetro table_prefix em (1) index.php, (2) profile.php e (3) header.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.