CVE-2018-19969
Yüksək
Təsvir
phpMyAdmin-in 4.7.x və 4.8.4 versiyasından əvvəlki 4.8.x versiyaları bir sıra CSRF boşluqlarından təsirlənir. İstifadəçini xüsusi hazırlanmış URL-ə klikləməyə sövq edərək verilənlər bazalarının adının dəyişdirilməsi, yeni cədvəllərin/rutinlərin yaradılması, dizayner səhifələrinin silinməsi, istifadəçilərin əlavə edilməsi/silinməsi, istifadəçi şifrələrinin yenilənməsi, SQL proseslərinin dayandırılması və s. kimi zərərli SQL əməliyyatlarını yerinə yetirmək mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Phpmyadmin
Dərc11 dek 2018
İlk görülmə11 dek 2018
Necə düzəltmək olar
Yeniləyin
- phpmyadmin phpmyadmin4.8.4 və ya daha yeni versiya
- phpmyadmin/phpmyadmin4.8.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.7.0 ≤ v ≤ 4.7.6, 4.8.0 ≤ v < 4.8.4 | 4.8.4 |
| phpmyadmin/phpmyadminPackagist | 4.8 ≤ v < 4.8.4, 4.7 ≤ v ≤ 4.7.6 | 4.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.