Múltiples vulnerabilidades en phpMyAdmin alerta de seguridad

@webmasterazul
Fecha de publicación:
 13/12/2018
Importancia: Alta
Recursos afectados
Las siguientes versiones de phpMyAdmin se han visto afectadas:

  • Desde 4.0 hasta 4.8.3
  • Desde 4.7.0 hasta 4.7.6 y desde 4.8.0 hasta 4.8.3
Descripción
El equipo de phpMyAdmin ha publicado la versión 4.8.4, que contiene varias correcciones de seguridad importantes.
Solución

  • Se recomienda actualizar a la versión 4.8.4 o superior de phpMyAdmin.
Detalle

  • Las versiones desde 4.0 hasta 4.8.3 incluyen un error de inclusión de archivos locales (Local File Inclusion, LFI) que podría permitir la lectura de archivos locales del servidor a un atacante remoto. Se ha asignado el identificador CVE-2018-19968 para esta vulnerabilidad. Además, para estas mismas versiones, se ha identificado otra vulnerabilidad de Cross-site Scripting (XSS) con la que un atacante puede inyectar código malicioso a través de un nombre de tabla/base de datos especialmente diseñado. Se ha asignado el identificador CVE-2018-19970 para esta vulnerabilidad.
  • Para las versiones desde 4.7.0 hasta 4.7.6 y desde 4.8.0 hasta 4.8.3 se ha encontrado un fallo que podría permitir a un atacante realizar operaciones SQL malintencionadas mediante un ataque Cross-site Request Forgery (CSRF). Se ha asignado el identificador CVE-2018-19969 para esta vulnerabilidad.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *