CVE-2007-1287

요약

PHP 4.4.3~4.4.6 및 CVS의 PHP 6.0에 포함된 phpinfo 함수의 회귀 오류로 인해, 원격 공격자가 GET, POST 또는 COOKIE 배열 값을 통해 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이러한 값은 phpinfo 출력에서 이스케이프 처리되지 않으며, 이는 원래 CVE-2005-3388에서 수정된 사항입니다.

• PHP 4.4.3 < 4.4.6 - 'PHPinfo()' Cross-Site Scripting익스플로잇

  Stefan Esser · multiple · 2007. 3. 4.