Анонсирование последних версий phpMyAdmin. Хроники изменений, исправление ошибок и уязвимостей phpMyAdmin. Нововведения в последних версиях phpMyAdmin.
Исправлены ошибка, возникающая в случае обновления при мультитабличном просмотре, а также заменена малоинформативная запись, появляющаяся при попытке загрузить дамп большого размера.
Основной причиной выпуска стало обнаружение XSRF уязвимости через параметр ‘sql_query’. Команда разработчиков расценивает данную уязвимость как серьёзную.
Были возможны инъекции произвольных SQL-команд, в результате перехода авторизированного пользователя по обработанной ссылке.
Исправлена ошибка упаковки некоторых специфичных данных, некорректное определение возможности записи в конфигурационный файл, обеспечена совместимость с маркерами доступа, исправлена ошибка возникающая при использовании паролей, заканчивающихся обратным слэшем.
Исправлены ошибка, возникающая при использовании выражения USE в файле импорта, а также исправлено чтение списка баз данных, где используются групповые символы MySQL.
Вышел первый кандидат в релизы версии 2.8.1 — phpMyAdmin 2.8.1-rc1. Который включил в себя все исправления ошибок в линейке версий 2.8.
Основной причиной выпуска стало обнаружение уязвимостей для XSS-атак с помощью параметров ‘lang’, ‘theme’ и ‘db’. Команда разработчиков расценивает данную уязвимость как серьёзную.
Проект PHPMYADMIN победил в номинации «Лучшая PHP-программа года» пятого ежегодного конкурса OS2 World Awards проводимого с целью освещения наиболее ярких достижений прошедшего года
Существовала возможность проведения XSS-атаки с помощью параметра lang, theme, а также dp.
Исправлены ошибки, возникающие при смене языка через интерфейс phpMyAdmin, а также при экспорте «UPDATE» с разрешенной «расширенной вставкой». Обновлена документация: расширено описание конфигурационной перменной hide_db.