CVE-2008-5621
CSRF-Sicherheitslücke (Cross-site request forgery) in phpMyAdmin 2.11.x vor 2.11.9.4 und 3.x vor 3.1.1.0 ermöglicht es entfernten Angreifern, über einen...
- Veröffentlicht
- 17.12.2008
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.12.2008
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 81,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
CSRF-Sicherheitslücke (Cross-site request forgery) in phpMyAdmin 2.11.x vor 2.11.9.4 und 3.x vor 3.1.1.0 ermöglicht es entfernten Angreifern, über einen Link oder ein IMG-Tag auf tbl_structure.php mit einem modifizierten table-Parameter unbefugte Aktionen als Administrator auszuführen. HINWEIS: Auch andere nicht näher bezeichnete Seiten sind erreichbar, aber sie haben dieselbe Ursache. HINWEIS: Dies kann ausgenutzt werden, um SQL-Injection-Angriffe durchzuführen und beliebigen Code auszuführen.
Quellen
1Michael Brooks · php · 08.12.2008
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.