В некоторых PHP-приложениях выявлена возможность эксплуатации критической уязвимости GHOST, позволяющей организовать выполнение кода при обработке специально оформленных данных в Glibc-функции gethostbyname. Язык PHP предоставляет функцию gethostbyname(), которая является обвязкой одноимённой функции libc, что делает уязвимыми использующие данный вызов web-приложения. В частности, наличие проблемы зафиксировано в коде системы управления контентом WordPress, в которой при проверке URL функцией wp_http_validate_url() переданные пользователем значения напрямую используются в вызове gethostbyname.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41577