phpMyAdmin sérülékenységek

2016. május 30. 08:34

CH azonosító

CH-13275

Angol cím

phpMyAdmin vulnerabilities

Felfedezés dátuma

2016.05.24.

Súlyosság

Közepes

Érintett rendszerek

phpMyAdmin
phpMyAdmin Project

Érintett verziók

phpMyAdmin 4.x

Összefoglaló

A phpMyAdmin közepes besorolású sérülékenységei váltak ismertté, melyet kihasználva a támadó bizalmas információkhoz juthat, vagy XSS támadást hajthat végre. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az XSS sérülékenységet a bemeneti partaméterek nem megfelelő szintű ellenőrzése és szűrése okozza.

Egy másik biztonsági rést az URL-kezelés tartalmazza az url.php esetében.

Egy harmadik sebezhetőség pedig fájlinformációk jogosulatlan lekérdezését teheti lehetővé HTTP POST kérések manipulálásával.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a A 4.6.2-es verzióra.

Legfrissebb sérülékenységek

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

CVE-2023-33950 – Liferay Portal sérülékenysége

CVE-2023-33949 – Liferay Portal A1 Community Edition, Liferay Digital Experience Platform (DXP) sérülékenysége

CVE-2023-33010 – Zyxel termékek DoS és RCE sérülékenysége

CVE-2023-33009 – Zyxel termékek DoS és RCE sérülékenysége

CVE-2022-0357 – Bitdefender Internet Security, Bitdefender ANTIVIRUS PLUS, Bitdefender Total Security sérülékenysége

Tovább a sérülékenységekhez »

phpMyAdmin sérülékenységek