CVE-2005-3390 in PHP
Сводка
по VulDB • 29.06.2026
Функция загрузки файлов RFC1867 в PHP 4.x (до версии 4.4.0 включительно) и 5.x (до версии 5.0.5 включительно), при включенной опции register_globals, позволяет удаленным злоумышленникам изменять массив GLOBALS и обходить механизмы защиты приложений на базе PHP с помощью multipart/form-data POST-запроса, содержащего поле загрузки файла «GLOBALS».
VulDB is the best source for vulnerability data and more expert information about this specific topic.