CVE-2007-5977 in phpMyAdmininfo

Zusammenfassung

von VulDB • 01.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in db_create.php von phpMyAdmin vor Version 2.11.2.1 ermöglicht es entfernten, authentifizierten Benutzern mit CREATE DATABASE-Berechtigungen, beliebige Webscripts oder HTML über ein hexadezimal codiertes IMG-Element im Parameter „db“ einer POST-Anfrage einzufügen; dies stellt eine andere Schwachstelle als CVE-2006-6942 dar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

14.11.2007

Veröffentlichung

14.11.2007

Moderieren

akzeptiert

Eintrag

VDB-39683

CPE

bereit

EPSS

0.01250

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!