MySQL 5.5.19 и, возможно, другие версии, и MariaDB 5.5.28a и, возможно, другие версии, при настройке для назначения привилегии FILE пользов…

MySQL 5.5.19 и, возможно, другие версии, и MariaDB 5.5.28a и, возможно, другие версии, при настройке для назначения привилегии FILE пользователям, которые не должны иметь административные привилегии, позволяет удаленным аутентифицированным пользователям получать привилегии, используя привилегию FILE для создания файлов от имени администратора MySQL. ПРИМЕЧАНИЕ: поставщик оспаривает эту проблему, заявляя, что это является уязвимостью только в том случае, если администратор не следует рекомендациям в документации по установке продукта. ПРИМЕЧАНИЕ: можно утверждать, что это не следует включать в CVE, поскольку это проблема конфигурации.