Added |
Translation |
|
PhpMyAdmin en versiones anteriores a 2.9.1.1 permite a atacantes remotos obtener la ruta completa del servidor a través de peticiones directas a (a) scripts/check_lang.php y (b) themes/darkblue_orange/layout.inc.php; y a través de los argumentos de array (1) lang[], (2) target[], (3) db[], (4) goto[], (5) table[] y (6) tbl_group[] en (c) index.php y el argumento (7) back[] en(d) sql.php; y un parámetro no válido (8) sort_by en (e) server_databases.php y (9) el parámetro db en (f) db_printview.php.
|
Removed |
Translation |
hpMyAdmin versiones anteriores a 2.9.1.1 permite a atacantes remotos obtener la ruta completa del servidor mediante peticiones directas a (a) scripts/check_lang.php and (b) themes/darkblue_orange/layout.inc.php; y mediante los argumentos tipo array (1) lang[], (2) target[], (3) db[], (4) goto[], (5) table[], y (6) tbl_group[] en (c) index.php, y el argumento (7) back[] en(d) sql.php; y un parámetro invalido(8) sort_by en (e) server_databases.php y (9) el parámetro db en (f) db_printview.php.
|
|