phpMyAdmin '$host'变量HTML注入漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Bugtraq ID: 51166 CVE ID：CVE-2011-4782 phpMyAdmin是一款基于PHP的MySQL管理程序。 部分输入到setup接口的特制值可触发XSS，而且如果配置目录存在并科协，XSS负载可保存到此目录。 0 phpMyAdmin phpMyAdmin 3.4.8 phpMyAdmin phpMyAdmin 3.4.6 phpMyAdmin phpMyAdmin 3.4.5 phpMyAdmin phpMyAdmin 3.4.3 phpMyAdmin phpMyAdmin 3.4.5 phpMyAdmin phpMyAdmin 3.4.4 phpMyAdmin phpMyAdmin 3.4.3.2 phpMyAdmin phpMyAdmin 3.4.3.1 phpMyAdmin phpMyAdmin 3.4.1 phpMyAdmin phpMyAdmin 3.4.0-beta1 phpMyAdmin phpMyAdmin 3.4.0 厂商解决方案 phpMyAdmin 3.4.9已经修复此漏洞，建议用户下载使用： http://www.phpmyadmin.net/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
