phpMyAdmin是用PHP编写的工具,用于通过WEB管理MySQL。 phpMyAdmin 2.11.x 2.11.9.4 以前版本和 3.x 3.1.1.0以前版本存在跨站伪造漏洞,允许未授权的攻击者以管理员身份通过 tbl_structure.php 的link和IMG标签执行未授权的任务。
phpMyAdmin是用PHP编写的工具,用于通过WEB管理MySQL。 phpMyAdmin 2.11.x 2.11.9.4 以前版本和 3.x 3.1.1.0以前版本存在跨站伪造漏洞,允许未授权的攻击者以管理员身份通过 tbl_structure.php 的link和IMG标签执行未授权的任务。