CVE-2013-3239

सारांश

phpMyAdmin 3.5.x (3.5.8 से पहले) और 4.x (4.0.0-rc3 से पहले), जब SaveDir निर्देशिका कॉन्फ़िगर की गई हो, दूरस्थ प्रमाणित उपयोगकर्ताओं को निर्यात फ़ाइल के फ़ाइलनाम में दोहरे एक्सटेंशन का उपयोग करके मनमाना कोड निष्पादित करने की अनुमति देता है, जिसके फलस्वरूप Apache HTTP Server इस फ़ाइल को निष्पादन योग्य फ़ाइल के रूप में व्याख्यायित करता है, जैसा कि .php.sql फ़ाइलनाम से प्रदर्शित होता है।

• phpMyAdmin 3.5.8/4.0.0-RC2 - Multiple Vulnerabilitiesएक्सप्लॉइट

  waraxe · php · 25 अप्रैल 2013