PT-2013-4247
CVE-2013-3241
·
Publicado
2013-04-26
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
phpMyAdmin versions prior to 4.0.0-rc3
Description
The issue allows remote authenticated users to inject values via a crafted request, potentially leading to unauthorized access or data manipulation. This is due to the export.php script overwriting global variables based on the contents of the POST superglobal array.
Recommendations
For versions prior to 4.0.0-rc3, update to version 4.0.0-rc3 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾