phpMyAdmin是一个免费工具,为管理MySQL提供了一个WWW管理接口。 phpMyAdmin 2.6.4和2.6.4-pl1的grab_globals.lib.php中存在文件包含漏洞,远程攻击者可以通过$__redirec参数包含任意的本地文件,在受影响计算机上以Web server进程的权限执行任意服务器端脚本。
phpMyAdmin是一个免费工具,为管理MySQL提供了一个WWW管理接口。 phpMyAdmin 2.6.4和2.6.4-pl1的grab_globals.lib.php中存在文件包含漏洞,远程攻击者可以通过$__redirec参数包含任意的本地文件,在受影响计算机上以Web server进程的权限执行任意服务器端脚本。