phpMyAdmin关系模式实现多个目录遍历漏洞 CVE-2011-2718 CNNVD-201108-004
6.0
AV
AC
AU
C
I
A
发布：
2011-08-01
修订：
2023-02-13
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 3.4.3.2之前的3.4.x版本的关系模式实现中存在多个目录遍历漏洞。远程认证用户可借助出口型字段中的目录遍历序列包含并执行任意本地文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
