phpMyAdmin import.php 跨站脚本漏洞

最新推荐文章于 2021-04-10 10:12:43 发布

转载最新推荐文章于 2021-04-10 10:12:43 发布 · 177 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/security4399/p/3560539.html

文章标签：

#php #数据库

本文详细介绍了phpMyAdminimport.php存在的跨站脚本漏洞，包括漏洞的危害等级、类型、CVE编号及发布日期。提供了解决方案和补丁获取链接，帮助用户及时修补安全风险。

漏洞名称：	phpMyAdmin import.php 跨站脚本漏洞
CNNVD编号：	CNNVD-201402-281
发布时间：	2014-02-21
更新时间：	2014-02-21
危害等级：	低危
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：	CVE-2014-1879

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 4.1.6及之前的版本中的import.php脚本存在跨站脚本漏洞。当执行导入操作时，远程攻击者可借助特制的文件名利用该漏洞注入任意Web脚本或HTML。