CVE-2016-5097 in phpMyAdmin

الملخص

بحسب VulDB • 26/05/2026

في إصدارات phpMyAdmin السابقة للإصدار 4.6.2، يتم وضع الرموز (tokens) في سلاسل الاستعلام (query strings) دون اتخاذ إجراءات لإزالتها قبل التنقل الخارجي، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال قراءة (1) طلبات HTTP أو (2) سجلات الخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/05/2016
• إفشاء: 04/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87645
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01485
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5097
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5097/