CVE:CVE-2012-4252
CNNVD:CNNVD-201208-158
MySQLDumper是用PHP和Perl编写的MySQL数据库备份脚本。
MySQLDumper 1.24.4版本中存在多个跨站请求伪造(CSRF)漏洞。远程攻击者可利用这些漏洞(1)通过deletehtaccess操作删除文件访问限制(2)db操作中的kill值删除数据库(3)通过传送到learn/cubemail/install.php脚本中的phase参数中的101值卸载应用程序的请求劫持管理认证。
solution:Upgrade mysqldumper mysqldumper to a higher version than 1.24.4,and avoid the version 1.24.4