p PatchFirst

CVE-2008-5621

CVE-2008-5621

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site request forgery (CSRF) vulnerability in phpMyAdmin 2.11.x before 2.11.9.4 and 3.x before 3.1.1.0 allows remote attackers to perform unauthorized actions as the administrator via a link or IMG tag to tbl_structure.php with a modified table parameter. NOTE: other unspecified pages are also reachable, but they have the same root cause. NOTE: this can be leveraged to conduct SQL injection attacks and execute arbitrary code.

EPSS 2,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • phpmyadmin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:2.11.8.1-5

    Actualiza a 4:2.11.8.1-5

  • phpmyadmin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:2.11.8.1-5

    Actualiza a 4:2.11.8.1-5

  • phpmyadmin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:2.11.8.1-5

    Actualiza a 4:2.11.8.1-5

Fuentes originales

Comprueba tu servidor →