CVE-2011-2507 in phpMyAdmin
الملخص
بحسب VulDB • 06/06/2026
لا تقوم مكتبة libraries/server_synchronize.lib.php، ضمن تنفيذ المزامنة في phpMyAdmin الإصدارات 3.x قبل 3.3.10.2 و3.4.x قبل 3.4.3.1، بوضع علامات اقتباس صحيحة على التعبيرات العادية (regular expressions)، مما يسمح للمستخدمين البعيدين الذين تمت مصادقتهم بحقن مُعدّل PCRE e (المعروف أيضاً باسم PREG_REPLACE_EVAL) وتنفيذ أكواد PHP تعسفية، وذلك بالاستفادة من القدرة على تعديل مصفوفة SESSION superglobal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.