PT-2018-5263

CVE-2017-1000499

·

تاريخ النشر

2018-01-03

·

تاريخ التحديث

2024-06-15

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7
Description The issue allows an attacker to perform harmful database operations by deceiving a user into clicking on a crafted URL, potentially leading to actions such as deleting records or dropping/truncating tables.
Recommendations For phpMyAdmin versions 4.7.x prior to 4.7.6.1/4.7.7, update to version 4.7.6.1 or 4.7.7, or later, to resolve the issue. As a temporary workaround, consider restricting access to sensitive database operations until the update can be applied.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-F9HX-5JQ4-FGJM
ALT-PU-2018-1087
OPENSUSE-SU-2018:0534-1
OPENSUSE-SU-2018:0536-1
OPENSUSE-SU-2024:11171-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾