CVE-2008-5621
ثغرة تزوير طلب عبر المواقع (CSRF) في phpMyAdmin 2.11.x قبل 2.11.9.4 و3.x قبل 3.1.1.0 تسمح للمهاجمين عن بُعد بتنفيذ إجراءات غير مصرح بها بصلاحيات المسؤول عبر...
- تم النشر
- 17/12/2008
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/12/2008
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 81.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تزوير طلب عبر المواقع (CSRF) في phpMyAdmin 2.11.x قبل 2.11.9.4 و3.x قبل 3.1.1.0 تسمح للمهاجمين عن بُعد بتنفيذ إجراءات غير مصرح بها بصلاحيات المسؤول عبر رابط أو وسم IMG إلى tbl_structure.php مع معامل table معدَّل. ملاحظة: يمكن أيضًا الوصول إلى صفحات أخرى غير محددة، لكنها تشترك في السبب الجذري نفسه. ملاحظة: يمكن استغلال هذه الثغرة لتنفيذ هجمات حقن SQL (SQL injection) وتنفيذ تعليمات برمجية عشوائية.
المصادر
Michael Brooks · php · 08/12/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.