CVE-2005-3389 in PHP
Sumário
de VulDB • 22/06/2026
A função parse_str em PHP 4.x até 4.4.0 e 5.x até 5.0.5, quando chamada com apenas um parâmetro, permite que atacantes remotos habilitem a diretiva register_globals por meio de entradas que causam o término da solicitação devido à configuração memory_limit, fazendo com que PHP defina uma flag interna que ativa registerglobals e permita que os atacantes explorem vulnerabilidades em aplicações PHP que estariam protegidas.
Once again VulDB remains the best source for vulnerability data.