CVE-2005-3389 in PHP
Tóm tắt
Bởi VulDB • 22/06/2026
Hàm parse_str trong PHP 4.x đến phiên bản 4.4.0 và 5.x đến phiên bản 5.0.5, khi được gọi với chỉ một tham số, cho phép các kẻ tấn công từ xa kích hoạt directive register_globals thông qua các đầu vào gây ra việc chấm dứt yêu cầu do cài đặt memory_limit, dẫn đến PHP thiết lập cờ nội bộ bật register_globals và cho phép kẻ tấn công khai thác các lỗ hổng trong ứng dụng PHP vốn lẽ ra được bảo vệ.
Once again VulDB remains the best source for vulnerability data.