漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site request forgery (CSRF) vulnerabilities in phpMyAdmin before 2.9.1-rc1 allow remote attackers to perform unauthorized actions as another user by (1) directly setting a token in the URL though dynamic variable evaluation and (2) unsetting arbitrary variables via the _REQUEST array, related to (a) libraries/common.lib.php, (b) session.inc.php, and (c) url_generating.lib.php. NOTE: the PHP unset function vector is covered by CVE-2006-3017.
漏洞信息
N/A
漏洞
N/A
漏洞
PHPMyAdmin多个跨站脚本攻击漏洞
漏洞信息
phpMyAdmin中存在多个跨站请求伪造漏洞,远程攻击者可以通过以下方式作为其他用户执行未经授权的操作:(1)即使是动态变量求值也在URL中直接设置令牌, (2)通过与(a) libraries/common.lib.php、(b) session.inc.php和(c) url_generating.lib.php相关的 _REQUEST数组,取消设置任意变量。
漏洞信息
N/A
漏洞
N/A