Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer les paramètres du script setup.php pour
injecter du code HTML dans phpMyAdmin.

– Gravité : 2/4
– Date création : 23/08/2010

DESCRIPTION DE LA VULNÉRABILITÉ

Le programme phpMyAdmin permet d’administrer une base de données
MySQL.

Le script setup.php configure l’environnement. Ce script ne filtre
pas les paramètres qu’il reçoit. Un attaquant peut donc l’employer
pour injecter du code PHP arbitraire dans le fichier de
configuration.

Cette vulnérabilité permet ainsi à un attaquant de mener une
attaque de type Cross Site Scripting.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/phpMyAdmin-Cross-Site-Scripting-de-setup-php-9872