phpMyAdmin 开发团队报告：

phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

通过欺骗用户点击构建的 URL，可以对通过 phpMyAdmin 设置生成的配置文件进行修改。

此漏洞仅影响配置文件生成流程，不影响有效的配置文件。
此外，生成的配置文件仅在可写入期间才面临风险。

允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

GitHub 的 API 调用中存在一个漏洞，可被用于执行中间人攻击。

我们认为此漏洞很严重。

检测

FreeBSD：phpMyAdmin -- XSRF 和中间人漏洞 (c6e31869-f99f-11e4-9f91-6805ca0b3d42)

medium Nessus 插件 ID 83441

未找到变更日志