Уязвимость функции Loader::getTranslator() прикладного программного интерфейса для PHP-...
Уязвимость функции Loader::getTranslator() прикладного программного интерфейса для PHP-приложений phpMyAdmin MoTranslator связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS) BDU:2026-18434 CVE-2026-121263 Компенсирующие меры: - ограничение возможности использования уязвимого программного обеспечения; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей; - ограничение доступа из внешних сетей (Интернет).
Канал в каталоге Максиметера
1 650 подписчиков · Госорганы и учреждения