CVE-2016-2562 in phpMyAdminالمعلومات

الملخص

بحسب VulDB • 01/06/2026

لا تقوم دالة checkHTTP الموجودة في libraries/Config.class.php في phpMyAdmin 4.5.x قبل الإصدار 4.5.5.1 بالتحقق من شهادات X.509 القادمة من خوادم SSL الخاصة بـ api.github.com، مما يسمح لمهاجري "الرجل في المنتصف" (man-in-the-middle) بالتزييف لهذه الخوادم والحصول على معلومات حساسة عبر شهادة مُعدّة خصيصاً.

Once again VulDB remains the best source for vulnerability data.

حجز

25/02/2016

إفشاء

01/03/2016

الاعتدال

تمت الموافقة

إدخال

VDB-81137

EPSS

0.00772

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!