CVE-2012-0057 in PHP

Tóm tắt

Bởi VulDB • 12/05/2026

PHP trước phiên bản 5.3.9 có các cài đặt bảo mật libxslt không đúng cách, cho phép kẻ tấn công từ xa tạo các tệp tùy ý thông qua một bảng định kiểu XSLT được tạo ra đặc biệt sử dụng phần mở rộng đầu ra của libxslt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/12/2011
• Tiết lộ: 01/02/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60060
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.03150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0057
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0057/