Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-2208

HIGH · 7.5 CVSS Gepubliceerd: CWE-77

Beschrijving NL

Met de functie saveObject in moadmin.php in phpMoAdmin 1.1.2 kunnen externe aanvallers willekeurige opdrachten uitvoeren via shell-metakarakters in de objectparameter.

Origineel (Engels) tonen

The saveObject function in moadmin.php in phpMoAdmin 1.1.2 allows remote attackers to execute arbitrary commands via shell metacharacters in the object parameter.

Vendors

Avinu

Affected products

Phpmoadmin

References