VDB

CNVD-2016-12847

CNVD-2016-12847 PUBLISHED

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin中存在路径遍历漏洞,该漏洞源于显示的错误信息中含有完整的目录路径。攻击者可利用该漏洞向导出文件中写入恶意信息。

Timeline

  • Dec 11, 2016 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›