Descripción
sapi/cgi/cgi_main.c in PHP, when configured as a CGI script, does not properly handle query strings, which allows remote attackers to execute arbitrary code.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2012-1823
Otras vulnerabilidades de PHP en el catálogo
- CVE-2016-10033 Vulnerabilidad de inyección de comandos en PHPMailer Alta 07-07-2025
- CVE-2019-11043 PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability Alta 25-03-2022