Podatności phpMyBackupPro
5 znanych podatności CVE w phpMyBackupPro, przetłumaczonych i ocenionych.
- CVE-2015-3637Wysokie
W phpMyBackupPro w trybie wielo-użytkownikowym przed wersją 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry nazwy użytkownika i hasła.
- CVE-2015-4180Wysokie
Podatność na przejście do katalogu w get_file.php w phpMyBackupPro w wersjach 2.1 do 2.4 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie .. (kropka kropka) w parametrze view.
- CVE-2015-3640Wysokie
phpMyBackupPro w wersji 2.5 i wcześniejszych nieprawidłowo obsługuje znak '.' w parametrach żądania, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie i wykonywanie dowolnych skryptów PHP.
- CVE-2015-3639Wysokie
phpMyBackupPro w wersji 2.5 i wcześniejszych nieprawidłowo sanitizuje ciągi wejściowe, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez zapisanie spreparowanego ciągu w pliku konfiguracyjnym użytkownika.
- CVE-2015-3638Wysokie
phpMyBackupPro w wersjach przed 2.5 nie waliduje wejścia typu całkowitego, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez wstrzykiwanie skryptów za pomocą parametrów path, filename i period w pliku scheduled.php.