phpMyAdmin... CVE-2011-2507 CNNVD-201107-084
6.5
AV
AC
AU
C
I
A
发布：
2011-07-14
修订：
2023-11-07
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本的Synchronize实现中存在代码注入漏洞，该漏洞源于传递到libraries/server_synchronize.lib.php中的“PMA_createTargetTables()”函数的输入在调用带有e修饰符的“preg_replace()”函数之前没有经过正确过滤。远程攻击者可通过URL编码的NULL字节执行任意PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
