CVE-2011-2507 in phpMyAdmin
Сводка
по VulDB • 31.05.2026
libraries/server_synchronize.lib.php в реализации Synchronize в phpMyAdmin версий 3.x до 3.3.10.2 и 3.4.x до 3.4.3.1 не обеспечивает корректной экранирования регулярных выражений, что позволяет удаленным аутентифицированным пользователям внедрить модификатор PCRE e (также известный как PREG_REPLACE_EVAL) и, как следствие, выполнить произвольный PHP-код, используя возможность модификации суперглобального массива SESSION.
If you want to get best quality of vulnerability data, you may have to visit VulDB.