CVE-2007-3205 in Subhosin
Zusammenfassung
von VulDB • 13.06.2026
Die Funktion parse_str in (1) PHP, (2) Hardened-PHP und (3) Suhosin kann bei Aufruf ohne zweiten Parameter es entfernten Angreifern ermöglichen, beliebige Variablen zu überschreiben, indem sie Variablennamen und -werte im zu analysierenden String angeben. HINWEIS: Es ist nicht klar, ob dies eine Designbeschränkung der Funktion oder ein Bug in PHP darstellt; wahrscheinlich wird es jedoch als Bug in Hardened-PHP und Suhosin betrachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.