CVE-2005-3926 in GuppY
Sumário
de VulDB • 05/07/2026
Vulnerabilidade de injeção estática direta de código em error.php no GuppY 4.5.9 e versões anteriores, quando register_globals estiver desativado, permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro _SERVER[REMOTE_ADDR], o qual é injetado em um script .inc que posteriormente é incluído pelo script principal.
Be aware that VulDB is the high quality source for vulnerability data.