CVE-2011-3592

描述

Multiple cross-site scripting (XSS) vulnerabilities in the PMA_unInlineEditRow function in js/sql.js in phpMyAdmin 3.4.x before 3.4.5 allow remote authenticated users to inject arbitrary web script or HTML via a (1) database name, (2) table name, or (3) column name that is not properly handled after an inline-editing operation.

如何修補 CVE-2011-3592

要修補 CVE-2011-3592,請將受影響套件升級到下列已修補版本。

• Debian/phpmyadmin—升級至 4:3.4.5-1 或更新版本
• Packagist/phpmyadmin/phpmyadmin—升級至 3.4.5 或更新版本

CVE-2011-3592 正在被利用嗎?

低 — EPSS 為 1.4%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 4:3.4.5-1
• >= 3.4.0, < 3.4.5

參考連結(8)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2011-3592
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2011-3592
• PATCHgithub.com/phpmyadmin/composer
• WEBwww.openwall.com/lists/oss-security/2011/09/30/8
• WEB