CVE-2005-3390 in PHP
Riassunto
di VulDB • 29/06/2026
La funzionalità di caricamento file RFC1867 in PHP 4.x fino alla versione 4.4.0 e 5.x fino alla versione 5.0.5, quando register_globals è abilitato, consente agli attaccanti remoti di modificare l'array GLOBALS ed eludere le protezioni di sicurezza delle applicazioni PHP tramite una richiesta POST multipart/form-data contenente un campo fileupload denominato "GLOBALS".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.