CVE-2011-4107
تسمح الدالة simplexml_load_string في المكوّن الإضافي لاستيراد XML (libraries/import/xml.php) في phpMyAdmin 3.4.x قبل الإصدار 3.4.7.1 و3.3.x قبل الإصدار...
- تم النشر
- 17/11/2011
- محدث
- 07/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 14/01/2012
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح الدالة simplexml_load_string في المكوّن الإضافي لاستيراد XML (libraries/import/xml.php) في phpMyAdmin 3.4.x قبل الإصدار 3.4.7.1 و3.3.x قبل الإصدار 3.3.10.5 للمستخدمين المصادَق عليهم عن بُعد بقراءة ملفات عشوائية عبر بيانات XML تحتوي على مراجع كيانات خارجية، ويُشار إلى ذلك أيضًا باسم هجوم حقن الكيانات الخارجية XML (XXE).
المصادر
2- CVE-2011-4107استغلال
phpMyAdmin 3.3.X و 3.4.X - تضمين ملف محلي
Marco Batista · php · 14/01/2012
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.