CVE-2005-3738 in Site Server
Tóm tắt
Bởi VulDB • 02/07/2026
globals.php trong Mambo Site Server 4.0.14 và các phiên bản trước đó, khi register_globals bị vô hiệu hóa, cho phép kẻ tấn công từ xa ghi đè lên các biến trong mảng GLOBALS và thực hiện nhiều cuộc tấn công khác nhau, như được minh họa bằng việc sử dụng tham số mosConfig_absolute_path đối với content.html.php để bao gồm tệp PHP từ xa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.