CVE:CVE-2008-4455
CNNVD:CNNVD-200810-071
EKINdesigns MySQL Quick Admin的index.php中存在目录遍历漏洞,在 magic_quotes_gpc 不可用时,远程攻击者可以通过language cookie中的一个.. (dot dot)来读取和执行任意文件。
solution:Upgrade mysql_quick_admin mysql_quick_admin to a higher version than 1.5.5,and avoid the version 1.5.5