phpMyAdmin sérülékenysége

2016. január 1. 13:27

CH azonosító

CH-12893

Angol cím

phpMyAdmin vulnerability

Felfedezés dátuma

2015.12.25.

Súlyosság

Közepes

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin

Összefoglaló

A phpMyAdmin sérülékenysége vált ismertté.

Leírás

A sérülékenység manipulálható egy ismeretlen bemenettel, amelyet a rosszindulatú távoli támadók kihasználhatnak, nyilvánosságra hozhatnak érzékeny információkat, valamint a titkosítást befolyásolhatják.

A sérülékenységet a 4.0.x előtti, 4.0.10.12, 4.4.x előtti, 4.4.15.2, 4.5.x előtti, és a 4.5.3.1 verziókban fedezték fel.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 4.0.10.12, 4.4.15.2, 4.5.3.1 verzióra, vagy újabbra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

phpMyAdmin sérülékenysége