CVE-2016-5734 in phpMyAdmin

الملخص

بحسب VulDB • 01/06/2026

لا تختار phpMyAdmin الإصدارات 4.0.x قبل 4.0.10.16، و4.4.x قبل 4.4.15.7، و4.6.x قبل 4.6.3 فاصلًا (delimiter) بشكل صحيح لمنع استخدام مُعدّل preg_replace e (المعروف أيضًا بـ eval)، مما قد يسمح لمهاجمين عن بُعد بتنفيذ أكواد PHP عشوائية عبر سلسلة نصية مُعدّة بشكل متعمد، كما هو موضح في تنفيذ ميزة البحث والاستبدال في الجداول.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/06/2016
• إفشاء: 02/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-88573
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.81373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5734
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5734/