p PatchFirst

CVE-2008-1924

CVE-2008-1924

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Unspecified vulnerability in phpMyAdmin before 2.11.5.2, when running on shared hosts, allows remote authenticated users with CREATE table permissions to read arbitrary files via a crafted HTTP POST request, related to use of an undefined UploadDir variable.

EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:2.11.5.2-1

    Обновитесь до 4:2.11.5.2-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:2.11.5.2-1

    Обновитесь до 4:2.11.5.2-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:2.11.5.2-1

    Обновитесь до 4:2.11.5.2-1

Первоисточники

Проверьте свой сервер →