CVE:CVE-2008-5587
CNNVD:CNNVD-200812-272
phpPgAdmin是一个应用软件。用于 postgresql 的首要基于 Web 的管理工具。
phpPgAdmin 4.2.1及其早期版本的libraries/lib.inc.php中存在目录遍历漏洞,当 register_globals被激活时,远程攻击者可以借助对index.php的_language参数中的一个..,读取任意文件。
solution:Upgrade phppgadmin phppgadmin to a higher version than 4.2.1,2.2,2.2.1,3.1,3.4.1,3.5,3.5.2,3.5.3,4.1.1,and avoid the version (,4.2.1],2.2,2.2.1,3.1,3.4.1,3.5,3.5.2,3.5.3,4.1.1