一、 漏洞 CVE-2011-2719 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在phpMyAdmin 3.x在3.3.10.3和3.4.x在3.4.3.2之前版本的 libraries/auth/swekey/swekey.auth.lib.php 中，与 Swekey 身份验证相关的会话并未正确管理，这允许远程攻击者通过构造的查询字符串修改 SESSION 超级全局数组、其他超级全局数组以及某些 swekey.auth.lib.php 局部变量，这与CVE-2011-2505相关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
libraries/auth/swekey/swekey.auth.lib.php in phpMyAdmin 3.x before 3.3.10.3 and 3.4.x before 3.4.3.2 does not properly manage sessions associated with Swekey authentication, which allows remote attackers to modify the SESSION superglobal array, other superglobal arrays, and certain swekey.auth.lib.php local variables via a crafted query string, a related issue to CVE-2011-2505.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
phpMyAdmin输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 3.3.10.3之前的3.x版本，3.4.3.2之前的3.4.x版本的libraries/auth/swekey/swekey.auth.lib.php不能正确管理与Swekey认证有关的会话。远程攻击者可借助特制的查询字符串修改SESSION superglobal数组，其它superglobal数组，以
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2719 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2719 的情报信息