Skip to content
OpenAdvisories
Medium WID-SEC-2023-0035 1 CVE

PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 5, 2023 · Updated Oct 21, 2026 · Revision 20 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und unbekannte Auswirkungen zu verursachen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Critical 9.1

    PDO::quote() may return unquoted string

    In PHP versions 8.0.* before 8.0.27, 8.1.* before 8.1.15, 8.2.* before 8.2.2 when using PDO::quote() function to quote user-supplied data for SQLite, supplying an overly long string may cause the driver to incorrectly quote the data, which may further lead to…

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #18

    Neue Updates von Amazon aufgenommen

  4. #17

    Neue Updates von Gentoo aufgenommen

  5. #16

    Neue Updates von Amazon aufgenommen

  6. #15

    Neue Updates von Amazon aufgenommen

  7. #14

    Neue Updates von Amazon aufgenommen

  8. #13

    Neue Updates von Oracle Linux aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von Ubuntu aufgenommen

  12. #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #8

    Neue Updates von Debian aufgenommen

  14. #7

    Neue Updates von SUSE und Oracle Linux aufgenommen

  15. #6

    Neue Updates von Red Hat aufgenommen

  16. #5

    Neue Updates von Ubuntu aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von SUSE aufgenommen

  19. #2

    Neue Updates aufgenommen

  20. #1

    Initiale Fassung

References