A phpMyAdmin PHP kód végrehajtási sérülékenysége


2008. szeptember 15. 22:00

CH azonosító

CH-1567

Felfedezés dátuma

2008.09.15.

Súlyosság

Közepes

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin Project phpMyAdmin 2.x

Összefoglaló

A phpMyAdmin sérülékenységét jelentették, melyet kihasználva rosszindulatú felhasználók föltörhetik a rendszert.

Leírás

A server_databases.php “sort_by” paraméterének átadott bevitel nincs megfelelően megtisztítva a használatbavétel előtt. Ezt kihasználva rosszindulatú felhasználók tetszőleges PHP kódot hajthatnak végre.

A sikeres kiaknázás előfeltétele az érvényes felhasználói jogosultság.

A sérülékenység a 2.11.9.1 előtti összes verziót érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 31884
Egyéb referencia: fd.the-wildcat.de
Gyártói referencia: www.phpmyadmin.net
CVE-2008-4096 - NVD CVE-2008-4096

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »