te invito a
leer el manual:
http://php.net/manual/es/ini.core.php
son tan inseguras que desaparecerán en versiones posteriores, incluso se recomienda tener desactivada dicha opción desde ya!!
Cita:
Iniciado por eljuank1982 
Me pregunto si esta es la única vulnerabilidad porque de ser así la cosa no es tan grave como la pintan.
y muy equivocado estas, ya que si es un problema grave seguir creyendo que de ser la única vulnerabilidad no significa nada...
