phpMyAdmin 'Swekey_login()'目录遍历漏洞 CVE-2011-2508 CNNVD-201107-085
6.0
AV
AC
AU
C
I
A
发布：
2011-07-14
修订：
2023-11-07
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 3.3.10.2之前的3.x版本和3.4.3.1之前的3.4.x版本中存在目录遍历漏洞。由于传递到libraries/display_tbl.lib.php中的“PMA_displayTableBody()”函数的输入在用于包括文件之前没有正确过滤，远程攻击者可借助目录遍历序列包含本地资源中的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
