BUGTRAQ ID: 57431
phpLiteAdmin 是基于 web 的 SQLite 数据库管理工具,支持 SQLite2 和 SQLite3 PHP 。
phpLiteAdmin 1.8.x、1.9.x在没有正确验证phpliteadmin.php内'table'参数值的合法性,在实现上存在SQL注入漏洞,成功利用后可允许攻击者执行未授权数据库操作。
0
phpLiteAdmin 1.9.x
phpLiteAdmin 1.8.x
厂商补丁:
phpLiteAdmin
------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://code.google.com/p/phpliteadmin/
暂无评论