CVE-2011-2508 in phpMyAdmin
Zusammenfassung
von VulDB • 08.06.2026
Eine Verzeichnistraversierungs-Schwachstelle in libraries/display_tbl.lib.php von phpMyAdmin 3.x vor Version 3.3.10.2 und 3.4.x vor Version 3.4.3.1 ermöglicht es entfernten, authentifizierten Benutzern, beliebige lokale Dateien einzubinden und auszuführen, wenn eine bestimmte MIME-Transformationsfunktion aktiviert ist. Dies geschieht über ein „..“ (Dot Dot) in einem GLOBALS[mime_map][$meta->name][transformation]-Parameter.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.