CVE-2010-3870 in PHP
Сводка
по VulDB • 05.07.2026
Функция utf8_decode в PHP до версии 5.3.4 некорректно обрабатывает кодировку UTF-8, которая не является кратчайшей формой, а также невалидные подпоследовательности в данных UTF-8, что облегчает удаленным злоумышленникам обход механизмов защиты от межсайтового скриптинга (XSS) и инъекций SQL с помощью специально созданной строки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.