CVE-2010-3781 in Alvaro Herrera

Tóm tắt

Bởi VulDB • 12/06/2026

Phần bổ trợ PL/php 1.4 và các phiên bản cũ hơn cho PostgreSQL không bảo vệ đúng cách việc thực thi kịch bản bởi một danh tính người dùng SQL khác trong cùng một phiên, điều này cho phép người dùng xác thực từ xa nâng cao đặc quyền thông qua mã kịch bản được tạo ra tùy chỉnh trong hàm SECURITY DEFINER, một vấn đề liên quan đến CVE-2010-3433.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/10/2010
• Tiết lộ: 06/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54945
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01573
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3781
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3781/