| CNNVD-ID编号 | CNNVD-201506-075 |
| CVE编号 | |
| 发布时间 | 2015-05-29 |
| 更新时间 | 2015-06-05 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | John Page ( hyp3rlinx ) |
| 危险等级 | N/A |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
JSPMyAdmin是一个使用JSP设计的phpMyAdmin（MySQL数据库管理工具）的克隆。
JSPMyAdmin中存在以下安全漏洞：1、SQL注入漏洞 2、跨站脚本漏洞 3、跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或执行未授权的操作，获取受影响应用程序的访问权限。JSPMyAdmin 1.1版本中存在漏洞，其他版本也可能受到影响。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
http://sourceforge.net/projects/jspmyadmin/
暂无
暂无