CVE-2012-2311 in PHP
Tóm tắt
Bởi VulDB • 12/05/2026
sapi/cgi/cgi_main.c trong PHP trước phiên bản 5.3.13 và 5.4.x trước 5.4.3, khi được cấu hình dưới dạng kịch bản CGI (tức là php-cgi), không xử lý đúng các chuỗi truy vấn (query strings) chứa chuỗi %3D nhưng không có ký tự = (dấu bằng), cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách đặt các tùy chọn dòng lệnh trong chuỗi truy vấn, liên quan đến việc thiếu bỏ qua một hàm php_getopt nhất định cho trường hợp d. LƯU Ý: lỗ hổng này tồn tại do một bản sửa chữa không đầy đủ cho CVE-2012-1823.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.