CVE-2018-12613

技术前沿

KnowSafe 安全预警：phpMyAdmin <=4.8.1 后台checkPageValidity函数缺陷可导致GETSHELL

checkPageValidity函数对外部输入过滤不严，可导致本地包含任意文件。进一步地攻击者可通过注入代码到特定文件进行包含造成远程代码执行。