CVE-2004-0129
CVE-2004-0129
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory traversal vulnerability in export.php in phpMyAdmin 2.5.5 and earlier allows remote attackers to read arbitrary files via .. (dot dot) sequences in the what parameter.
EPSS 9,3% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.6.0-pl2
Actualiza a 2:2.6.0-pl2
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.6.0-pl2
Actualiza a 2:2.6.0-pl2
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.6.0-pl2
Actualiza a 2:2.6.0-pl2
Fuentes originales
- http://www.phpmyadmin.net/home_page/relnotes.php?rel=0
- https://exchange.xforce.ibmcloud.com/vulnerabilities/15021
- http://security.gentoo.org/glsa/glsa-200402-05.xml
- http://secunia.com/advisories/10769
- http://www.osvdb.org/3800
- http://marc.info/?l=bugtraq&m=107582619125932&w=2
- http://www.securityfocus.com/bid/9564
- http://sourceforge.net/forum/forum.php?forum_id=350228
- https://nvd.nist.gov/vuln/detail/CVE-2004-0129