phpMyAdmin Ciddi Güvenlik Açığı Variable Injection

Murat Kaya

 |  Jan 3, 2012

[GTranslate] Jason Leyrer of Trustwave SpiderLabs tarafından raporlanan açık, Input validation sınıfına giriyor. phpMyAdmin’nin aşağıdaki versiyonlarında $host değişkeni gerektiği gibi kontrol edilmediğinden değişkene zararlı kod parametre olarak gönderilebiliyor. Açıktan Etkilenen Versiyonlar : phpMyAdmin phpMyAdmin 3.4.8 phpMyAdmin phpMyAdmin 3.4.6 phpMyAdmin phpMyAdmin 3.4.5 phpMyAdmin phpMyAdmin 3.4.3 phpMyAdmin phpMyAdmin 3.4.5 phpMyAdmin phpMyAdmin 3.4.4 phpMyAdmin phpMyAdmin 3.4.3.2 phpMyAdmin phpMyAdmin…