PHP utf8_decode函数输入验证漏洞 CVE-2010-3870 CNNVD-201011-133 CNVD-2010-02938
6.8
AV
AC
AU
C
I
A
发布：
2010-11-12
修订：
2023-02-13
PHP 是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 5.3.4之前版本中的utf8_decode函数不能正确处理UTF-8编码的非最小表单以及UTF-8数据中的畸形子序列。远程攻击者更容易借助特制字符串绕过跨站脚本攻击以及SQL注入保护机制。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有114条受影响产品信息
