CVE-2005-3390: PHP 4.x（直至 4.4.0）和 5.x（直至 5.0.5）中的 RFC1867 文件上传功能，在启用 register_globals 时，允许远程攻击者通过带有“GLOBALS”文件上传字段的 multipart/form-data POST 请求修改 GLOBALS 数组，从而绕过 PHP 应用的安全保护。

CVE-2005-3390: PHP 4.x（直至 4.4.0）和 5.x（直至 5.0.5）中的 RFC1867 文件上传功能，在启用 register_globals 时，允许远程攻击者通过带有“GLOBALS”文件上传字段的 multipart/form-data POST 请求修改 GLOBALS 数组，从而绕过 PHP 应用的安全保护。 | Kitploit

CVE-2005-3390

初级CVSS

总结

来源

负责任的使用