phpMyAdmin 4.8.5

phpMyAdmin 4.8.5

• Sửa lỗi bảo mật liên quan tới
  • Lỗ hổng đọc tệp tùy ý.
  • Lỗi nhập SQL vào interface Designer

Lỗ hổng đọc file tùy ý có thể bị kẻ xấu khai thác xóa file bất kỳ trên máy chủ. Vụ tấn công này yêu cầu phpMyAdmin chạy lệnh $cfg['AllowArbitraryServer'] ở trạng thái true, không phải lựa chọn mặc định. Hacker sẽ chạy một server SQL giả chứa mã độc. Lỗ hổng bảo mật này đã được phát hiện và khắc phục.

• Sửa lỗi khác:
  • Không hỗ trợ định dạng xuất sang SQL.
  • Mã QR không hiện khi thêm xác thực hai nhân tố vào tài khoản người dùng.
  • Lỗi thêm người dùng mới trong MySQL 8.0.11 trở lên.
  • Giao diện bị treo liên quan tới plugin Text_Plain_Sql.
  • Thiếu tab bảng cấp độ Operations