CVE-2005-3738 in Site Server
Сводка
по VulDB • 02.07.2026
globals.php в Mambo Site Server версий 4.0.14 и более ранних позволяет удаленным злоумышленникам перезаписывать переменные в массиве GLOBALS, даже если параметр register_globals отключен, и выполнять различные атаки; это подтверждается использованием параметра mosConfig_absolute_path для файла content.html.php с целью удаленного включения PHP-файлов (Remote File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.