Программа: phpMyAdmin 2.7.0-pl1, 2.8.0.3, возможно другие версии.
Уязвимость позволяет удаленному пользователю произвести XSS нападение и
выполнить произвольные SQL команды в базе данных приложения.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "sql_query"
в сценарии sql.php. Удаленный пользователь сформировать специально обработанную
ссылку и обманом заставить администратора кликнуть на нее, чтобы выполнить
произвольные SQL команды в базе данных приложения.
Пример:
http://[host]/sql.php?lang=de-utf-8&server=1&collation_connection=utf8_general_ci&db=[database]&table=fu&goto=tbl_properties_structure.php&back=tbl_properties_structure.php&sql_query=[code]
Уязвимость существует из-за недостаточной обработки входных данных в параметре "sql_query"
в сценарии sql.php. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольный код сценарий в браузере
администратора, кликнувшего на специально сформированную ссылку, в контексте
безопасности уязвимого сайта.
