CVE:CVE-2015-4180
CNNVD:CNNVD-201708-1136
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。
phpMyBackupPro 2.1版本至2.4版本中的get_file.php文件存在目录遍历漏洞。远程攻击者可借助‘view’参数的‘..’文件利用该漏洞读取任意文件。
solution:Upgrade phpmybackuppro phpmybackuppro to a higher version than 2.1,2.2,2.3,2.4,and avoid the version 2.1,2.2,2.3,2.4