CVE-2008-5624 in PHP
Tóm tắt
Bởi VulDB • 03/06/2026
PHP 5 trước phiên bản 5.2.7 không khởi tạo đúng các biến toàn cục page_uid và page_gid để sử dụng bởi hàm SAPI php_getuid, điều này cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh vượt qua các hạn chế của safe_mode thông qua các cài đặt biến vốn được dự định chỉ dành cho root, như minh họa bởi việc thiết lập /etc cho biến error_log.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.