| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| phpmyadmin | = 2.11.0= 2.11.0.0= 2.11.1= 2.11.1.0= 2.11.1.1= 2.11.1.2= 2.11.2= 2.11.2.0= 2.11.2.1= 2.11.2.2= 2.11.3= 2.11.3.0= 2.11.4≤ 2.11.4 |
phpMyAdmin before 2.11.5 accesses $_REQUEST to obtain some parameters instead of $_GET and $_POST, which allows attackers in the same domain to override certain variables and conduct SQL injection and Cross-Site Request Forgery (CSRF) attacks by using crafted cookies.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí