phpMyAdmin 安全漏洞 CVE-2015-8669 CNNVD-201512-598 CNVD-2015-08518

5.0 AV AC AU C I A
发布: 2015-12-26
修订: 2016-12-07

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin的libraries/config/messages.inc.php文件中存在安全漏洞。远程攻击者可通过发送特制的请求(可触发包含完整路径名的错误消息),利用该漏洞获取敏感信息。以下版本受到影响:phpMyAdmin 4.0.10.12之前4.0.x版本,4.4.15.2之前4.4.x版本,4.5.3.1之前4.5.x版本。

0%
暂无可用Exp或PoC
当前有50条受影响产品信息