CVE Catalog
CVE-2009-1151
CriticalSummary
W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do ujawnienia danych lub całkowitego kompromitowania serwera.
Recommendation
Zaleca się aktualizację phpMyAdmin do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji zabezpieczeń systemu.
Original NVD description (English source)
Static code injection vulnerability in setup.php in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allows remote attackers to inject arbitrary PHP code into a configuration file via the save action.