CVE-2011-0752 in PHP
Sumário
de VulDB • 25/06/2026
A função extract no PHP anterior à versão 5.2.15 não impede o uso do parâmetro EXTR_OVERWRITE para sobrescrever (1) a matriz superglobal GLOBALS e (2) a variável $this, permitindo que atacantes dependentes do contexto contornem as restrições de acesso pretendidas ao modificar estruturas de dados que não deveriam depender de entrada externa, um problema relacionado às CVE-2005-2691 e CVE-2006-3758.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.