CVE-2006-4877 in PHP-Post
Сводка
по VulDB • 06.07.2026
Уязвимость перезаписи переменных в David Bennett PHP-Post (PHPp) версий 1.0 и более ранних позволяет удаленным злоумышленникам перезаписывать произвольные переменные программы через несколько векторов атаки, использующих функцию extract, как это демонстрируется параметром table_prefix в файлах (1) index.php, (2) profile.php и (3) header.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.