CVE-2005-3389 in PHP
Résumé
par VulDB • 27/05/2026
La fonction parse_str dans PHP 4.x jusqu'à 4.4.0 et 5.x jusqu'à 5.0.5, lorsqu'elle est appelée avec un seul paramètre, permet aux attaquants distants d'activer la directive register_globals via des entrées qui provoquent la terminaison d'une requête en raison du paramètre memory_limit, ce qui amène PHP à définir un indicateur interne activant register_globals et permet aux attaquants d'exploiter des vulnérabilités dans les applications PHP qui seraient autrement protégées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.