宝塔面板爆重大漏洞，数据库无鉴权直接访问

2020年8月23日，宝塔面板被爆出严重的安全事件：数据库未授权访问漏洞，公网无需鉴权直接 root 权限进入 phpmyadmin，IP或域名地址：888/pma 可以直接进入 phpMyAdmin，导致很多网站数据库被篡改或者直接清理了数据库，可谓损失惨重！ 下图为使用宝塔面板服务器软件后爆出的数据库未授权访问漏洞 我是昨天收到阿里云通知消息提醒的，后面才收到宝塔短信通知的，收到宝塔安全漏洞的

>>阅读原文<<