phpMyAdmin 'db'参数跨站脚本漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

Bugraq ID: 35531 CNCAN ID：CNCAN-2009070104 phpMyAdmin是一款基于PHP的MySQL管理程序。 phpMyAdmin存在输入验证问题，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是由于对'db'参数缺少过滤，构建恶意脚本代码作为参数，可导致触发跨站脚本攻击。 phpMyAdmin phpMyAdmin 3.3.0-dev phpMyAdmin phpMyAdmin 3.2.1-dev phpMyAdmin phpMyAdmin 3.2.0.1 phpMyAdmin phpMyAdmin 3.2.0-rc1 phpMyAdmin phpMyAdmin 2.11.10-dev 目前没有解决方案提供： http://www.phpmyadmin.net/

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息