CVE-2005-3390 in PHP
Tóm tắt
Bởi VulDB • 29/06/2026
Tính năng tải lên tệp RFC1867 trong PHP 4.x đến phiên bản 4.4.0 và PHP 5.x đến phiên bản 5.0.5, khi register_globals được bật, cho phép các kẻ tấn công từ xa sửa đổi mảng GLOBALS và vượt qua các biện pháp bảo mật của ứng dụng PHP thông qua yêu cầu POST multipart/form-data có chứa trường tải lên tệp "GLOBALS".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.