CVE-2016-6607 in phpMyAdmin

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف ثغرات XSS في phpMyAdmin. يؤثر ذلك على بحث Zoom (حيث يمكن استخدام محتوى عمود مُصاغ بعناية لتشغيل هجوم XSS); محرر GIS (لا يتم هروب بعض الحقول بشكل صحيح في محرر GIS الرسومي ويمكن استخدامها لتشغيل هجوم XSS); عرض العلاقات؛ التحويلات التالية: Formatted، Imagelink، JPEG: Upload، RegexValidation، JPEG inline، PNG inline، وغلاف التحويل؛ تصدير XML؛ تصدير MediaWiki; المصمم (Designer)؛ عند تشغيل خادم MySQL مع توجيه log_bin مُصاغ بعناية؛ علامة التبويب لقاعدة البيانات؛ ميزة الاستنساخ؛ وبحث قاعدة البيانات. جميع الإصدارات من السلسلة 4.6.x (قبل 4.6.4)، والإصدارات من السلسلة 4.4.x (قبل 4.4.15.8)، والإصدارات من السلسلة 4.0.x (قبل 4.0.10.17) متأثرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/08/2016
• إفشاء: 10/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94039
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01320
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6607
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6607/