CVE-2016-5099 in phpMyAdmin

الملخص

بحسب VulDB • 12/07/2026

ثغرة استعراض عبر المواقع (XSS) في phpMyAdmin الإصدارات 4.4.x قبل 4.4.15.6 و4.6.x قبل 4.6.2 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال أحرف خاصة يتم التعامل معها بشكل غير صحيح أثناء عملية فك تشفير عناوين URL المزدوجة (double URL decoding).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/05/2016
• إفشاء: 04/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87646
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01103
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5099
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5099/