Múltiples vulnerabilidades en phpMyAdmin
Fecha de publicación 13/12/2018
Importancia
4 - Alta
Recursos Afectados
Las siguientes versiones de phpMyAdmin se han visto afectadas:
- Desde 4.0 hasta 4.8.3
- Desde 4.7.0 hasta 4.7.6 y desde 4.8.0 hasta 4.8.3
Descripción
El equipo de phpMyAdmin ha publicado la versión 4.8.4, que contiene varias correcciones de seguridad importantes.
Solución
- Se recomienda actualizar a la versión 4.8.4 o superior de phpMyAdmin.
Detalle
- Las versiones desde 4.0 hasta 4.8.3 incluyen un error de inclusión de archivos locales (Local File Inclusion, LFI) que podría permitir la lectura de archivos locales del servidor a un atacante remoto. Se ha asignado el identificador CVE-2018-19968 para esta vulnerabilidad. Además, para estas mismas versiones, se ha identificado otra vulnerabilidad de Cross-site Scripting (XSS) con la que un atacante puede inyectar código malicioso a través de un nombre de tabla/base de datos especialmente diseñado. Se ha asignado el identificador CVE-2018-19970 para esta vulnerabilidad.
- Para las versiones desde 4.7.0 hasta 4.7.6 y desde 4.8.0 hasta 4.8.3 se ha encontrado un fallo que podría permitir a un atacante realizar operaciones SQL malintencionadas mediante un ataque Cross-site Request Forgery (CSRF). Se ha asignado el identificador CVE-2018-19969 para esta vulnerabilidad.
Etiquetas