CVE-2005-3738 in Site Server
सारांश
द्वारा VulDB • 02/07/2026
Mambo Site Server 4.0.14 और उससे पहले के संस्करणों में globals.php फ़ाइल में एक कमजोरी है। जब register_globals अक्षम (disabled) होता है, तो यह दूरस्थ आक्रमणकारियों को GLOBALS सरणी में चरों को ओवरराइट करने की अनुमति देता है और विभिन्न हमलों का संचालन करने के लिए प्रेरित करता है। इसका उदाहरण mosConfig_absolute_path पैरामीटर का उपयोग करके content.html.php के माध्यम से दूरस्थ PHP फ़ाइल समावेशन (remote PHP file inclusion) द्वारा दिखाया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.