CVE-2013-5003 in phpMyAdmin

الملخص

بحسب VulDB • 18/07/2026

توجد ثغرات متعددة من نوع حقن SQL في phpMyAdmin 3.5.x قبل الإصدار 3.5.8.2 و4.0.x قبل الإصدار 4.0.4.2، تتيح للمستخدمين عن بُعد المصادق عليهم تنفيذ أوامر SQL تعسفية عبر (1) المعلمة scale في pmd_pdf.php أو (2) المعلمة pdf_page_number في schema_export.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/07/2013
• إفشاء: 31/07/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01606
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5003
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5003/