漏洞标题
N/A
漏洞描述信息
"phpMyAdmin 2.11.x 之前的 2.11.11.2 以及 3.3.x 之前的 3.3.9.1 版本,无法正确处理缺少 (1) README、(2) ChangeLog 和 (3) LICENSE 文件的问题,这允许远程攻击者通过直接请求不存在的文件来获取安装路径。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
phpMyAdmin 2.11.x before 2.11.11.2, and 3.3.x before 3.3.9.1, does not properly handle the absence of the (1) README, (2) ChangeLog, and (3) LICENSE files, which allows remote attackers to obtain the installation path via a direct request for a nonexistent file.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
phpMyAdmin输入验证漏洞
漏洞描述信息
phpMyAdmin 是一个免费的WWW界面的mysql数据库管理工具。 phpMyAdmin 2.11.11.2之前的2.11.x版本,以及3.3.9.1之前的3.3.x版本没有正确处理(1)README,(2)ChangeLog,及(3)LICENSE文件的缺失状况。远程攻击者可以而借助对不存在文件的直接请求获取安装路径。
CVSS信息
N/A
漏洞类别
授权问题