PHP 4.4.3到4.4.6版本和CVS中的PHP 6.0版本的phpinfo函数中存在回归错误。远程攻击者可以借助GET,POST或COOKIE 数组值,执行跨站脚本攻击。它可能源于对CVE-2005-3388的修复。