phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。 phpLiteAdmin 1.9.5版本至1.9.7.1版本存在安全漏洞,该漏洞源于在classes/Authorization.php文件中程序没有对用户提交的登录密码执行精确的对比。攻击者可利用该漏洞使用‘0’或其他简单的数据进行登录。
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。 phpLiteAdmin 1.9.5版本至1.9.7.1版本存在安全漏洞,该漏洞源于在classes/Authorization.php文件中程序没有对用户提交的登录密码执行精确的对比。攻击者可利用该漏洞使用‘0’或其他简单的数据进行登录。