CVE-2022-0813

Orta

Açıklama

PhpMyAdmin 5.1.1 ve öncesi, bir saldırganın geçersiz istekler oluşturarak potansiyel olarak hassas bilgileri elde etmesine izin verir. Bu durum lang parametresini, pma_parameter'ı ve çerez bölümünü etkilemektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Phpmyadmin

Yayın10 Mar 2022

İlk görülme10 Mar 2022

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

phpmyadmin/phpmyadmin5.1.3 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202311-17

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phpmyadmin phpmyadmin	v ≤ 5.1.1	—
phpmyadmin/phpmyadminPackagist	v < 5.1.3	5.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.