Lucene search

K
seebugRootSSV:60091
HistoryMay 03, 2012 - 12:00 a.m.

phpMyAdmin 3.x 数据库名称跨站脚本执行漏洞

2012-05-0300:00:00
Root
www.seebug.org
21

EPSS

0.004

Percentile

72.6%

BUGTRAQ ID: 52857
CVE ID: CVE-2012-1190

phpMyAdmin是一个用PHP编写的,可以通过web方式控制和操作MySQL数据库。

phpMyAdmin在处理特制的数据库名称时存在跨站脚本执行漏洞,攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码,窃取Cookie验证凭证。
0
phpMyAdmin 3.x
厂商补丁:

phpMyAdmin

phpMyAdmin已经为此发布了一个安全公告(PMASA-2012-1)以及相应补丁:

PMASA-2012-1:PMASA-2012-1

链接:http://www.phpmyadmin.net/home_page/security/PMASA-2012-1.php