CVE:CVE-2018-10362
CNNVD:CNNVD-201804-1459
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。
phpLiteAdmin 1.9.5版本至1.9.7.1版本存在安全漏洞，该漏洞源于在classes/Authorization.php文件中程序没有对用户提交的登录密码执行精确的对比。攻击者可利用该漏洞使用‘0’或其他简单的数据进行登录。
solution:Upgrade phpliteadmin phpliteadmin to a higher version than 1.9.7.1,and avoid the version [1.9.5,1.9.7.1]