JVN】PHP における SQL インジェクション攻撃を行われる脆弱性

PHP は、環境変数のインポート中の magic_quotes_gpc デ ィレクティブへの一時的変更を適切に処理しないため、容 易に SQL インジェクション攻撃を行われる脆弱性が存在 します。

PHP 5.3.10 未満

http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001388.html