- Proqramın adı: PhpMyAdmin - də uzaqdan kod icra etmənin autentifikasiyası
- İstehsalçının veb səhifəsi:
- Təhlükə: Aşağı
-
Təsviri:
PREG_REPLACE_EVAL funksiyası vasitəsilə uzaqdan kod icra etməyə yol açan boşluğa metasploit vasitəsilə exploit yazılmışdır.
- Əlavə linklər:
Açar sözlər:
phpMyAdmin
- Proqramın adı: phpMyAdmin-də XSS zəifliyi
- İstehsalçının veb səhifəsi:
- Təhlükə: Aşağı
-
Təsviri:
phpMyAdmin 3.3.6 verisyada XSS zəifliyi mövcuddur. XSS hücumunu debug məlumatı ilə istifadə etmək mümkundür. XSS - PHP backtrace səhflər haqqında məlumatlarda mövcuddur.
2.11.x budaq bununla təsir göstərilmir.
-
Həlli:
İstehsalçının veb-saytı ilə ən axırıncı versiyanı yükləyin.
- Əlavə linklər: