CVE-2013-4729
CVE-2013-4729
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
import.php in phpMyAdmin 4.x before 4.0.4.1 does not properly restrict the ability of input data to specify a file format, which allows remote authenticated users to modify the GLOBALS superglobal array, and consequently change the configuration, via a crafted request.
CVSS 5.4 · Mittel · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.0.4.1-1
Auf 4:4.0.4.1-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.0.4.1-1
Auf 4:4.0.4.1-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.0.4.1-1
Auf 4:4.0.4.1-1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Softwareversionen
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0, < 4.0.4.1
Auf 4.0.4.1 aktualisieren