| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| phpmyadmin/phpmyadmin | ≥ 4.0.0, < 4.9.4≥ 5.0.0, < 5.0.1 | 4.9.45.0.1 |
| phpmyadmin | ≥ 4.0.0, < 4.9.4≥ 5.0.0, < 5.0.1 | 4.9.45.0.1 |
In phpMyAdmin 4 before 4.9.4 and 5 before 5.0.1, SQL injection exists in the user accounts page. A malicious user could inject custom SQL in place of their own username when creating queries to this page. An attacker must have a valid MySQL account to access the server.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí