phpMyAdmin biztonsági frissítések

CH azonosító

CH-13758

Angol cím

phpMyAdmin Announcements

Felfedezés dátuma

2016.12.05.

Súlyosság

Alacsony

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

Összes 4.6.x verzió, 4.4.x verzió és 4.0.x verziók

Összefoglaló

A phpMyAdmin több biztonsági problémáját javította a fejlesztő.

Leírás

A frissítések – többek között – a következő típusú biztonsági réseket és problémákat javítják:

  • blowfish sütik titkosítása,
  • HttpOnly süti információk,
  • felhasználónévhez csatolt jogosultságok,
  • üresjárati időtúllépés,
  • fájlok teljes elérési útvonalának kiírása,
  • XSS, DoS, URL átirányítások,
  • BBCode és SQL befecskendezés.

Megoldás

Frissítsen a 4.6.5, 4.4.15.9, 4.0.10.18 vagy újabb verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »