A phpMyAdmin SQL Bookmark script beszúrásos sérülékenysége

CH azonosító

CH-2304

Felfedezés dátuma

2009.07.01.

Súlyosság

Alacsony

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin Project phpMyAdmin 3.x

Összefoglaló

A phpMyAdmin egy sérülékenységét jelentették, amelyet kihasználva, rosszindulatú felhasználók script beszúrásos támadásokat indíthatnak.

Leírás

A phpMyAdmin egy sérülékenységét jelentették, amelyet kihasználva, rosszindulatú felhasználók script beszúrásos támadásokat indíthatnak.

Egyes bemenet az SQL bookmarkok felé nincsen megfelelően megtisztítva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely a felhasználó böngészőjének munkamenetében kerül végrehajtásra az érintett oldallal kapcsolatosan, a rosszindulatú adat megtekintésekor.

A sérülékenységet a 3.2.0.1-es verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra