Katalog CVE
CVE-2009-1151
KrytyczneStreszczenie
W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do ujawnienia danych lub całkowitego kompromitowania serwera.
Rekomendacja
Zaleca się aktualizację phpMyAdmin do najnowszej wersji, aby usunąć tę podatność oraz przegląd konfiguracji zabezpieczeń systemu.
Oryginalny opis (angielski, źródło NVD)
Static code injection vulnerability in setup.php in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allows remote attackers to inject arbitrary PHP code into a configuration file via the save action.