> JSPMyAdmin 多个安全漏洞

JSPMyAdmin 多个安全漏洞

CNNVD-ID编号	CNNVD-201506-075	CVE编号	N/A
发布时间	2015-05-29	更新时间	2015-06-05
漏洞类型	输入验证	漏洞来源	John Page ( hyp3rlinx )
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

JSPMyAdmin是一个使用JSP设计的phpMyAdmin（MySQL数据库管理工具）的克隆。

JSPMyAdmin中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或执行未授权的操作，获取受影响应用程序的访问权限。JSPMyAdmin 1.1版本中存在漏洞，其他版本也可能受到影响。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://sourceforge.net/projects/jspmyadmin/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-075