CVE-2005-3390 in PHPinformation

Résumé

par VulDB • 28/06/2026

La fonctionnalité de téléchargement de fichiers RFC1867 dans PHP 4.x jusqu'à la version 4.4.0 et PHP 5.x jusqu'à la version 5.0.5, lorsque register_globals est activé, permet aux attaquants distants de modifier le tableau GLOBALS et de contourner les protections de sécurité des applications PHP via une requête POST multipart/form-data contenant un champ de téléchargement de fichier nommé "GLOBALS".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

01/11/2005

Divulgation

01/11/2005

Modérer

accepté

Entrée

VDB-26740

CPE

prêt

Exploitation

Télécharger

EPSS

0.65512

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!