NVD

Id
1109  
Name
CVE-2008-1149  
Description
phpMyAdmin before 2.11.5 accesses $_REQUEST to obtain some parameters instead of $_GET and $_POST, which allows attackers in the same domain to override certain variables and conduct SQL injection and Cross-Site Request Forgery (CSRF) attacks by using crafted cookies.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2008-03-04  
Modified Date
2011-08-10  
Seq
2008-1149  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
6822 1109 CVE-2008-1149 SUSE-SR:2008:026  View
6823 1109 CVE-2008-1149 SUSE-SR:2009:003  View
6824 1109 CVE-2008-1149 DSA-1557  View
6825 1109 CVE-2008-1149 GLSA-200803-15  View
6826 1109 CVE-2008-1149 MDVSA-2008:131  View
6827 1109 CVE-2008-1149 http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-1  View
6828 1109 CVE-2008-1149 28068  View
6829 1109 CVE-2008-1149 ADV-2008-0731  View
6830 1109 CVE-2008-1149 ADV-2008-0758  View
6831 1109 CVE-2008-1149 phpmyadmin-request-sql-injection(40968)  View
6832 1109 CVE-2008-1149 FEDORA-2008-2189  View
6833 1109 CVE-2008-1149 FEDORA-2008-2229  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
50231 JVNDB-2008-005541 phpMyAdmin における SQL インジェクションおよびクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 phpMyAdmin は、$_GET および $_POST の代わりに複数のパラメータを取得するために $_REQUEST へアクセスする不備があるため、特定の変数を上書きする、SQL インジェクションおよびクロスサイトリクエストフォージェリ (CSRF) 攻撃を実行される脆弱性が存在します。 CVE-2008-1149 31262 CVE-2008-1149 1109 5.1 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-005541.html 2008-03-03 2012-12-20 View