p PatchFirst

CVE-2011-2506

CVE-2011-2506

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

setup/lib/ConfigGenerator.class.php in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 does not properly restrict the presence of comment closing delimiters, which allows remote attackers to conduct static code injection attacks by leveraging the ability to modify the SESSION superglobal array.

EPSS 9,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:3.4.3.1-1

    Auf 4:3.4.3.1-1 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0, < 3.3.10.2

    Auf 3.3.10.2 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4, < 3.4.3.1

    Auf 3.4.3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →