CVE-2005-4450
Açıklama
phpMyAdmin 2.7.0 sürümündeki bir siteler arası istek sahteciliği (CSRF) zafiyeti; dbname ve checkprivs parametreleri kullanılarak örneklendiği üzere, server_privileges.php dosyasına yönlendiren bir bağlantı veya IMG etiketi aracılığıyla uzak saldırganların oturum açmış bir kullanıcı olarak yetkisiz işlemler gerçekleştirmesine olanak tanır. NOT: Bu sorunun kaynağı bilinmemekle birlikte, üçüncü taraflar bunun, SQL enjeksiyonu olarak etiketlenen ancak tartışmalı olan CVE-2005-4349'un ifşası ile ilgili olduğunu ima etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyadmin phpmyadmin | 2.7.0_pl1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.