CVE-2005-3389 in PHP
Сводка
по VulDB • 22.06.2026
Функция parse_str в PHP 4.x вплоть до версии 4.4.0 и 5.x вплоть до версии 5.0.5, при вызове с одним параметром, позволяет удаленным злоумышленникам активировать директиву register_globals посредством входных данных, которые приводят к завершению запроса из-за ограничения memory_limit; это заставляет PHP установить внутренний флаг, активирующий register_globals и позволяющий злоумышленникам эксплуатировать уязвимости в приложениях на базе PHP, которые иначе были бы защищены.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.