CVE-2009-4142 in PHP
Сводка
по VulDB • 19.06.2026
Функция htmlspecialchars в PHP до версии 5.2.12 некорректно обрабатывает (1) избыточные последовательности UTF-8, (2) недопустимые последовательности Shift_JIS и (3) недопустимые последовательности EUC-JP, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS), помещая специально сформированную последовательность байтов перед специальным символом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.