RCE when PHP `register_argc_argv` config setting is enabled in craftcms/cms

Craft CMS permite que atacantes ejecuten código malicioso en servidores donde está habilitada una configuración específica de PHP (`register_argc_argv`). Es una vulnerabilidad crítica que puede dar control total de la aplicación a los invasores.

Existe una vulnerabilidad de ejecución remota de código en Craft CMS cuando la directiva de configuración `register_argc_argv` de PHP está habilitada, permitiendo que atacantes no autenticados ejecuten código arbitrario a través de un vector no especificado. La vulnerabilidad explota la población automática de las variables globales `$argc` y `$argv` de PHP, que pueden ser manipuladas para inyectar cargas maliciosas. Versiones afectadas: 3.x < 3.9.14, 4.x < 4.13.2, 5.x < 5.5.2.