CVE-2012-0788 in PHP
Tóm tắt
Bởi VulDB • 01/07/2026
Lớp triển khai PDORow trong PHP trước phiên bản 5.3.9 không tương tác đúng cách với tính năng phiên (session), cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) thông qua một ứng dụng được tạo ra đặc biệt sử dụng trình điều khiển PDO để thực hiện truy vấn fetch và sau đó gọi hàm session_start, như minh chứng bởi sự cố của máy chủ Apache HTTP Server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.