超危
phpMyAdmin setup.php代码执行漏洞
2009-03-25 00:00:00 公开 ，2026-02-17 18:41:09 更新
- 关键漏洞
- CISA KEV
- 公开PoC
- 远程
- CWE Top 25 (2023)
- 开源组件漏洞
- 无需认证
- CWE Top 25 (2024)
- CWEs：
- CWE-94 （Code Injection）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-11 03:07:41
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 7.5
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 代码注入
- 漏洞描述
- phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。phpMyAdmin的Setup脚本用于生成配置。如果远程攻击者向该脚本提交了特制的POST请求的话，就可能在生成的config.inc.php配置文件中包含任意PHP代码。由于配置文件被保存到了服务器上，未经认证的远程攻击者可以利用这个漏洞执行任意PHP代码。
- 修复建议
- 有关补丁、升级或建议的解决方法信息，请参阅PMASA-2009-3接： http://www.phpmyadmin.net/home_page/security/PMASA-2009-3.php
参考链接
- http://www.phpmyadmin.net/home_page/security/PMASA-2009-3.php
NVD · x_refsource_CONFIRM
- http://www.milw0rm.com/exploits/8921
NVD
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:115
NVD · vendor-advisory · x_refsource_MANDRIVA
- http://www.gnucitizen.org/blog/cve-2009-1151-phpmyadmin-remote-code-execution-proof-of-concept/
NVD · x_refsource_MISC
- http://www.debian.org/security/2009/dsa-1824
NVD · vendor-advisory · x_refsource_DEBIAN
- http://security.gentoo.org/glsa/glsa-200906-03.xml
NVD · vendor-advisory · x_refsource_GENTOO
- http://phpmyadmin.svn.sourceforge.net/viewvc/phpmyadmin/branches/MAINT_2_11_9/phpMyAdmin/scripts/setup.php?r1=11514&r2=12301&pathrev=12301
NVD · x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00003.html
NVD · vendor-advisory · x_refsource_SUSE
- http://labs.neohapsis.com/2009/04/06/about-cve-2009-1151/
NVD · x_refsource_MISC
- https://www.exploit-db.com/exploits/8921
NVD · exploit · x_refsource_EXPLOIT-DB
- https://osv.dev/vulnerability/DSA-1824-1
OSV
- http://secunia.com/advisories/34430
OSV
- http://secunia.com/advisories/34642
OSV
- http://secunia.com/advisories/35585
OSV
- http://secunia.com/advisories/35635
OSV
- https://security-tracker.debian.org/tracker/CVE-2009-1151
OSV
- https://osv.dev/vulnerability/CVE-2009-1151
OSV
- https://osv.dev/vulnerability/DEBIAN-CVE-2009-1151
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-1151
NVD · US Government Resource