Und wieder mal ein Sicherheitsupdate für phpMyAdmin. Auf der einen Seite beruhigend, das etwas passiert - auf der anderen Seite kommt man mit dem updaten nicht mehr hinterher ;) Auch diesmal gings um XSS Angriffe in Verbindung mit von PHP generierten Variablen:
http://domain/phpMyAdmin/server_status.php/”><script>alert(’xss’)</script>
Fantastisch, oder? Böse Welt.


















