phpMyAdmin输入验证漏洞 CVE-2011-2719 CNNVD-201108-005

6.4 AV AC AU C I A
发布： 2011-08-01
修订： 2023-02-13

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 3.3.10.3之前的3.x版本，3.4.3.2之前的3.4.x版本的libraries/auth/swekey/swekey.auth.lib.php不能正确管理与Swekey认证有关的会话。远程攻击者可借助特制的查询字符串修改SESSION superglobal数组，其它superglobal数组，以及某些swekey.auth.lib.php本地变量。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有50条受影响产品信息