phpMyAdmin 路径遍历漏洞 CVE-2016-9852 CNNVD-201612-251

5.0 AV AC AU C I A
发布: 2016-12-11
修订: 2017-07-01

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin中存在路径遍历漏洞,该漏洞源于显示的错误信息中含有安装的完整路径。攻击者可利用该漏洞向导出文件中写入恶意信息。以下版本受到影响:phpMyAdmin 4.6.5之前的4.6.x版本,4.4.15.9之前的4.4.x版本,4.0.10.18之前的4.0.x版本。

0%
暂无可用Exp或PoC
当前有33条受影响产品信息