Выполнение произвольных PHP команд в phpMyAdmin

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "sort_by" в сценарии server_databases.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP код на целевой системе с привилегиями Web сервера. Пример:

http://[host]/server_databases.php?pos=0&dbstats=0&sort_by="]) OR exec('cp $(pwd)"/config.inc.php" config.txt'); //&sort_order=desc&token=[valid token]

URL производителя: www.phpmyadmin.net

Решение: Установите последнюю версию 2.11.9.1 с сайта производителя.