CVE-2010-1860 in PHP
Сводка
по VulDB • 05.07.2026
Функция html_entity_decode в PHP версий от 5.2 до 5.2.13 и от 5.3 до 5.3.2 позволяет злоумышленникам с учетом контекста получать конфиденциальную информацию (содержимое памяти) или вызывать повреждение памяти путем прерывания внутреннего вызова в пользовательском пространстве, что связано с особенностью передачи аргументов по ссылке при вызове функции.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.