| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| phpmyadmin/phpmyadmin | ≥ 4.9.0, < 4.9.5≥ 5.0.0, < 5.0.2 | 4.9.55.0.2 |
| backports sle | = 15.0 | |
| phpmyadmin | ≥ 4.0.0, < 4.9.5≥ 5.0.0, < 5.0.2 | 4.9.55.0.2 |
In phpMyAdmin 4.x before 4.9.5 and 5.x before 5.0.2, a SQL injection vulnerability has been discovered where certain parameters are not properly escaped when generating certain queries for search actions in libraries/classes/Controllers/Table/TableSearchController.php. An attacker can generate a crafted database or table name. The attack can be performed if a user attempts certain search operations on the malicious database or table.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí