p PatchFirst

CVE-2011-4107

CVE-2011-4107

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before 3.3.10.5 allows remote authenticated users to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.

CVSS 6.5 · Media · EPSS 12,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • phpmyadmin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.7.1-1

    Actualiza a 4:3.4.7.1-1

  • phpmyadmin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.7.1-1

    Actualiza a 4:3.4.7.1-1

  • phpmyadmin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:3.4.7.1-1

    Actualiza a 4:3.4.7.1-1

  • phpmyadmin/phpmyadmin Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4.0, < 3.4.7.1

    Actualiza a 3.4.7.1

  • phpmyadmin/phpmyadmin Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.10.5

    Actualiza a 3.3.10.5

Fuentes originales

Comprueba tu servidor →