phpMyAdmin import.php 跨站脚本漏洞 CVE-2014-1879 CNNVD-201402-281

3.5 AV AC AU C I A
发布： 2014-02-20
修订： 2015-08-05

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 phpMyAdmin 4.1.6及之前的版本中的import.php脚本存在跨站脚本漏洞。当执行导入操作时，远程攻击者可借助特制的文件名利用该漏洞注入任意Web脚本或HTML。

100%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有150条受影响产品信息