CVE-2013-4729
CVE-2013-4729
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
import.php in phpMyAdmin 4.x before 4.0.4.1 does not properly restrict the ability of input data to specify a file format, which allows remote authenticated users to modify the GLOBALS superglobal array, and consequently change the configuration, via a crafted request.
CVSS 5.4 · Media · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.0.4.1-1
Actualiza a 4:4.0.4.1-1
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.0.4.1-1
Actualiza a 4:4.0.4.1-1
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.0.4.1-1
Actualiza a 4:4.0.4.1-1
phpmyadmin/phpmyadmin Packagist
- Versiones
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0, < 4.0.4.1
Actualiza a 4.0.4.1