phpMyAdmin 完整路径泄露漏洞

最新推荐文章于 2024-10-02 15:00:00 发布

weixin_30508241

最新推荐文章于 2024-10-02 15:00:00 发布

阅读量425

点赞数

CC 4.0 BY-SA版权

文章标签： php 数据库

原文链接：http://www.cnblogs.com/security4399/p/3249476.html

phpMyAdmin 3.5.1.0至3.5.8.1及4.0.0至4.0.4.1版本中存在路径泄露漏洞。远程攻击者可通过发送无效请求触发错误消息，从而获取安装路径等敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞名称：	phpMyAdmin 完整路径泄露漏洞
CNNVD编号：	CNNVD-201307-650
发布时间：	2013-08-09
更新时间：	2013-08-09
危害等级：	中危
漏洞类型：	信息泄露
威胁类型：	远程
CVE编号：	CVE-2013-4998

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin中存在完整路径泄露漏洞。远程攻击者可通过发送无效的请求到pmd_common.php和其他文件触发phpMyAdmin显示错误消息（包含安装路径），利用该漏洞获得敏感信息。phpMyAdmin 3.5.1.0至3.5.8.1版本和phpMyAdmin 4.0.0至4.0.4.1版本受到影响。