CVE-2011-2718
CVE-2011-2718
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple directory traversal vulnerabilities in the relational schema implementation in phpMyAdmin 3.4.x before 3.4.3.2 allow remote authenticated users to include and execute arbitrary local files via directory traversal sequences in an export type field, related to (1) libraries/schema/User_Schema.class.php and (2) schema_export.php.
EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.4.3.2-1
Auf 4:3.4.3.2-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.4.3.2-1
Auf 4:3.4.3.2-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.4.3.2-1
Auf 4:3.4.3.2-1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.4, < 3.4.3.2
Auf 3.4.3.2 aktualisieren
Originalquellen
- http://secunia.com/advisories/45515
- http://secunia.com/advisories/45365
- http://osvdb.org/74111
- http://www.securityfocus.com/bid/48874
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=3ae58f0cd6b89ad4767920f9b214c38d3f6d4393
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:124
- http://www.openwall.com/lists/oss-security/2011/07/26/10
- https://bugzilla.redhat.com/show_bug.cgi?id=725383
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-11.php
- http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063410.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/68768
- http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063418.html
- http://www.openwall.com/lists/oss-security/2011/07/25/4
- https://nvd.nist.gov/vuln/detail/CVE-2011-2718