Буквально через два дня разработчики оперативно выпустили очередную версию phpMyAdmin — 2.11.1.2. Это очередное обновление, связанное с устранением потенциальных уязвимостей.
15 октября разработчики оперативно выпустили новую версию phpMyAdmin — 2.11.1.1. Это обновление, связанное с исправлением проблемы безопасности в связи с возможностью межсайтового скриптинга в setup.php.
3 мая 2007 года группа разработчиков PHP объявила о выпуске PHP 5.2.2 и PHP 4.4.7. Данные выпуски по большей части закрывают найденные проблемы безопасности стабильных веток 5.x и 4.4.x.
Спустя неделю разработчики из phpmyadmin-team выпустили релиз phpMyAdmin 2.10.1. Причиной выхода новой версии стали исправления обнаруженных XSS-уязвимостей.
Данная уязвимость позволяла осуществлять атаки на некоторые скрипты, вследствие изъянов, обнаруженных в JavaScript коде.
Устранены XSS и Path Disclosure уязвимости, позволяющие осуществлять атаки через файлы db_create.php и index.php.
Наибольшую важность кроме прочих исправлений и нововведений представляют устранения нескольких уязвимостей безопасности, которые сами разработчики признали опасными.
На системах с установленным PHP 5 до версии 5.1.2 или PHP 4 до 4.4.2, существовала возможность инициирования HTTP Response Splitting уязвимости с помощью редактирования куки, содержащей id сессии.
Существовала возможность определить путь к директории, передавая массив нескольким параметрам.
Существовала возможность осуществления XSS атаки через URL, содержащий символы в UTF-7.