Перезапис внутрішніх змінних через parse_str в PHP
22:43 09.06.2008В минулому році була виявлена можливість перезапису внутрішніх змінних через parse_str в PHP.
Уразливі версії: PHP 4.0.
Недостатня перевірка аргументу функції дозволяє перезаписати будь-які змінні, включаючи службові.
- PHP parse_str() arbitrary variable overwrite (деталі)
