p PatchFirst

CVE-2011-4107

CVE-2011-4107

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before 3.3.10.5 allows remote authenticated users to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.

CVSS 6.5 · Средний · EPSS 12,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:3.4.7.1-1

    Обновитесь до 4:3.4.7.1-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:3.4.7.1-1

    Обновитесь до 4:3.4.7.1-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:3.4.7.1-1

    Обновитесь до 4:3.4.7.1-1

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.4.0, < 3.4.7.1

    Обновитесь до 3.4.7.1

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.10.5

    Обновитесь до 3.3.10.5

Первоисточники

Проверьте свой сервер →