CVE-2011-2643

Опубликовано: 01 авг. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Directory traversal vulnerability in sql.php in phpMyAdmin 3.4.x before 3.4.3.2, when configuration storage is enabled, allows remote attackers to include and execute arbitrary local files via directory traversal sequences in a MIME-type transformation parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmyadmin:phpmyadmin:3.4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.4.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00293

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2011-2643

ubuntu

почти 14 лет назад

CVE-2011-2643

debian

почти 14 лет назад

Directory traversal vulnerability in sql.php in phpMyAdmin 3.4.x befor ...

GHSA-x95j-5m75-mq26

github

около 3 лет назад

EPSS

Процентиль: 52%

0.00293

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-22