PHP session.c 未明漏洞 CVE-2006-3016 CNNVD-200606-294 CNVD-2009-09121

9.3 AV AC AU C I A
发布: 2006-06-14
修订: 2018-10-18

PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中。 PHP 5.1.3 之前的版本中的 session.c 存在未明漏洞,具有未知影响和未知向量,与 \"会话中的特点字符\"有关,包括常常与CRLF注入,SQL注入,跨站点脚本攻击(XSS)和HTTP响应拆分漏洞相关联的特殊字符。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息