CVE-2016-5703 in phpMyAdmin

الملخص

بحسب VulDB • 21/06/2026

ثغرة حقن SQL في الملف libraries/central_columns.lib.php ضمن phpMyAdmin الإصدارات 4.4.x قبل 4.4.15.7 و4.6.x قبل 4.6.3 تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر اسم قاعدة بيانات مُعدّ بعناية، والذي يتم التعامل معه بشكل غير صحيح في استعلام الأعمدة المركزية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/06/2016
• إفشاء: 02/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-88564
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02323
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5703
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5703/