CH azonosító
CH-11687Angol cím
Phpmyadmin Cross-Site Scripting vulnerabilitiesFelfedezés dátuma
2014.10.02.Súlyosság
KözepesÉrintett rendszerek
phpMyAdminphpMyAdmin Project
Érintett verziók
phpMyAdmin 4.0.10.4 előtti 4.0.x, 4.1.14.5 előtti 4.1.x és 4.2.9.1 előtti 4.2.x verziók
Összefoglaló
A Phpmyadmin sérülékenységei váltak ismertté, amelyeket kihasználva a támadók cross-site scripting támadásokat (XSS) idézhetnek elő.
Leírás
A sérülékenységeket a libraries/TableSearch.class.php és libraries/Util.class.php-beli bemeneti adat ellenőrzési hibák okozzák, amelyeket kihasználva tetszőleges web és HTML script futtatására nyílik lehetőség.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-7217 - NVD CVE-2014-7217
Egyéb referencia: www.phpmyadmin.net
Egyéb referencia: github.com
Egyéb referencia: github.com