تجاوز رمز تزوير الطلبات عبر المواقع (CSRF) في phpMyAdmin حتى الإصدار 5.2.3 عبر طلبات POST غير التابعة لـ AJAX إلى المسار /sql

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة تزوير الطلبات عبر المواقع تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عن طريق تجاوز عمليات التحقق من رمز تزوير الطلبات على طلبات POST غير التابعة لـ AJAX. يمكن للمهاجمين إغواء الضحايا الذين يملكون حسابًا مصادقًا عليه لإرسال طلبات POST عبر المواقع تحمل sql_query إلى /sql أو /database/sql، مما يؤدي إلى تشغيل أوامر SQL باستخدام صلاحيات قاعدة بيانات الضحية تحت المصادقة عبر http أو الإعدادات.

المعالجة

1. أحصِ جميع نشرات Phpmyadmin Phpmyadmin، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/phpmyadmin/phpmyadmin/commit/910322373f14ed4601c85234858f630f127569ef
• تصحيحhttps://github.com/phpmyadmin/phpmyadmin/commit/d1e2b54b530685c24dd91181b9f64a5a64621789
• تصحيحhttps://github.com/phpmyadmin/phpmyadmin/pull/20569
• تصحيحhttps://www.vulncheck.com/advisories/phpmyadmin-through-5.2.3-csrf-token-bypass-via-non-ajax-post-to-sql
• تحذيرhttps://abraxaslabs.tech/research/phpmyadmin-csrf-sql
• مرجعhttps://github.com/phpmyadmin/phpmyadmin
• مرجعhttps://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_3/libraries/classes/Common.php#L87-L151