PostgreSQL SECURITY DEFINER函数权限提升漏洞

PostgreSQL 是一个自由的对象-关系数据库服务器(数据库管理系统)。

基于PostgreSQL平台的PL/php add-on 1.4及更早版本对在相同会话中的不同SQL用户身份不能正确保护脚本执行。远程认证用户可以借助SECURITY DEFINER函数中特制的脚本代码获得权限的提升。