phpMyAdmin ganha atualizações que corrigem vulnerabilidades

Nesta semana, o phpMyAdmin Team anunciou o lançamento das versões 3.3.5.1 e 2.11.10.1 para a sua ferramenta de administração de banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data →. As versões trazem importantes atualizações de segurança que corrigem uma vulnerabilidade considerada crítica e algumas consideradas relevantes.

O phpMyadmin é o principal aplicativo para consultas e para gerenciamento de bancos de dados MySQL.

Os desenvolvedores revelaram que uma falha crítica no ramo 2.11.x do aplicativo pode ser usada para “enganar” o set-up script usado na criação de configurações a partir de uma solicitação POST, criada para incluir código PHP↳PHP44 conteúdosPadronizando seu código com PHP CS FixerDev (Back & Front) · mai 2019Docker de imagem. Para rodar projetos PHP em menos de 30 segundosDev (Back & Front) · jan 2026PHP 7.3: conheça as novidades desta versãoDev (Back & Front) · abr 2019Ver tudo em Dev (Back & Front) → arbitrário em um arquivo de configuração gerado. Combinada à capacidade de salvar arquivos no servidor, a falha poderia permitir a execução do referido código PHP por usuários não autenticados.

A atualização traz correções para ocorrências de vulnerabilidades Cross-Site Scripting (XSS) nos ramos 2.11.x e 3.x, que poderiam ser usadas para lançar um ataque XSS por meio de URLs especialmente criadas com esse propósito. É possível que todas as versões anteriores tenham sido afetadas. Logo, os desenvolvedores recomendam as atualizações o mais rápido possível.

As versões 3.3.5.1 e 2.11.10.1 do phpMyAdmin estão disponíveis para download a partir do site do projeto. O phpMyAdmin é licenciado sob a versão GPLv2.

Com informações de Under-Linux