p PatchFirst

CVE-2011-2505

CVE-2011-2505

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libraries/auth/swekey/swekey.auth.lib.php in the Swekey authentication feature in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 assigns values to arbitrary parameters referenced in the query string, which allows remote attackers to modify the SESSION superglobal array via a crafted request, related to a "remote variable manipulation vulnerability."

EPSS 12,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0, < 3.3.10.2

    Auf 3.3.10.2 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4, < 3.4.3.1

    Auf 3.4.3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →