CVE-2015-3903 in phpMyAdmin

الملخص

بحسب VulDB • 24/06/2026

تقوم المكتبة libraries/Config.class.php في phpMyAdmin الإصدارات 4.0.x قبل 4.0.10.10، و4.2.x قبل 4.2.13.3، و4.3.x قبل 4.3.13.1، و4.4.x قبل 4.4.6.1 بتعطيل التحقق من شهادات X.509 عند إجراء مكالمات API إلى GitHub عبر بروتوكول SSL، مما يتيح لمهاجمي "الرجل في الوسط" (Man-in-the-Middle) انتحال هوية الخوادم والحصول على معلومات حساسة باستخدام شهادة مُعدّة بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/05/2015
• إفشاء: 26/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75557
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01597
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3903
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3903/