CVE-2011-2507 in phpMyAdmin
Zusammenfassung
von VulDB • 31.05.2026
libraries/server_synchronize.lib.php in der Synchronize-Implementierung in phpMyAdmin 3.x vor 3.3.10.2 und 3.4.x vor 3.4.3.1 zitiert reguläre Ausdrücke nicht ordnungsgemäß, was es entfernten, authentifizierten Benutzern ermöglicht, einen PCRE e (auch PREG_REPLACE_EVAL genannt) Modifier einzufügen und folglich beliebigen PHP-Code auszuführen, indem sie die Fähigkeit ausnutzen, das SESSION-Superglobal-Array zu modifizieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.