CVE-2018-12613

सारांश

phpMyAdmin 4.8.x, 4.8.2 से पहले, में एक समस्या खोजी गई, जिसमें एक हमलावर सर्वर पर फ़ाइलों को शामिल कर सकता है (देख सकता है और संभावित रूप से निष्पादित कर सकता है)। यह भेद्यता कोड के उस हिस्से से उत्पन्न होती है जहाँ पृष्ठों को phpMyAdmin के भीतर पुनर्निर्देशित और लोड किया जाता है, और श्वेतसूचीबद्ध पृष्ठों की अनुचित जाँच होती है। एक हमलावर को प्रमाणित होना आवश्यक है, सिवाय "$cfg['AllowArbitraryServer'] = true" के मामले (जहाँ हमलावर उस होस्ट को निर्दिष्ट कर सकता है जिस पर उसका पहले से नियंत्रण है, और phpMyAdmin पर मनमाना कोड निष्पादित कर सकता है) और "$cfg['ServerDefault'] = 0" के मामले (जो लॉगिन की आवश्यकता को दरकिनार करता है और बिना किसी प्रमाणीकरण के भेद्य कोड चलाता है) के अलावा।

स्रोत