CVE-2016-9865

Krytyczne

Opublikowano: 11/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W phpMyAdmin odkryto problem związany z błędem w analizie zserializowanych ciągów, co umożliwia obejście ochrony oferowanej przez funkcję PMA_safeUnserialize().

Ocena ryzyka

Organizacje korzystające z podatnych wersji phpMyAdmin mogą być narażone na ataki, które pozwalają na nieautoryzowany dostęp do danych.

Rekomendacja

Zaleca się aktualizację phpMyAdmin do wersji 4.6.5 lub nowszej, 4.4.15.9 lub nowszej oraz 4.0.10.18 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in phpMyAdmin. Due to a bug in serialized string parsing, it was possible to bypass the protection offered by PMA_safeUnserialize() function. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.