phpMyAdmin存在web设置页面未授权访问

daxue1122 · 发表于 2023-12-27 00:17:47

今天当地网安打电话指出网站漏洞：phpMyAdmin存在web设置页面未授权访问http：域名：8120/setup/可以直接访问，请教如何解决？

我知道答案回答被采纳将会获得1 贡献已有2人回答

湖中沉 · 发表于 2023-12-29 22:13:02

这……也不属于DX的问题啊……
PMA直接可访问的目录需要禁止访问或设置密码

crx349 · 发表于 2023-12-30 02:45:06

把 setup 目录下的 phpmyadmin移出去需要时再放进去使用

[求助] phpMyAdmin存在web设置页面未授权访问