phpMyAdmin adatbázis keresés cross-site scripting sérülékenysége

2010. november 30. 13:00

CH azonosító

CH-3996

Angol cím

phpMyAdmin Database Search Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.11.29.

Súlyosság

Alacsony

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin 2.x, 3.x

Összefoglaló

A phpMyAdmin sérülékenységét jelentették, amit a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadás lefolytatásához.

Leírás

Az adatbázis kereső szkriptjének átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására az érintett oldal felhasználói böngésző munkamenetében.

A sérülékenységet a 2.11.11.1 és 3.3.8.1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

Tovább a sérülékenységekhez »

phpMyAdmin adatbázis keresés cross-site scripting sérülékenysége