p PatchFirst

CVE-2011-2506

CVE-2011-2506

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

setup/lib/ConfigGenerator.class.php in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 does not properly restrict the presence of comment closing delimiters, which allows remote attackers to conduct static code injection attacks by leveraging the ability to modify the SESSION superglobal array.

EPSS 9,6% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • phpmyadmin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.3.1-1

    Actualiza a 4:3.4.3.1-1

  • phpmyadmin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.3.1-1

    Actualiza a 4:3.4.3.1-1

  • phpmyadmin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.3.1-1

    Actualiza a 4:3.4.3.1-1

  • phpmyadmin/phpmyadmin Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0, < 3.3.10.2

    Actualiza a 3.3.10.2

  • phpmyadmin/phpmyadmin Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4, < 3.4.3.1

    Actualiza a 3.4.3.1

Fuentes originales

Comprueba tu servidor →