CVE-2011-4634 in phpMyAdmininfo

Zusammenfassung

von VulDB • 30.05.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in phpMyAdmin 3.4.x vor Version 3.4.8 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) einen speziell angefertigten Datenbanknamen, im Zusammenhang mit dem Datenbank-Synchronisierungs-Panel; (2) einen speziell angefertigten Datenbanknamen, im Zusammenhang mit dem Datenbank-Umbenennungs-Panel; (3) eine speziell angefertigte SQL-Abfrage, im Zusammenhang mit dem Tabellenübersichts-Panel; (4) eine speziell angefertigte SQL-Abfrage, im Zusammenhang mit dem Dialog zur Erstellung von Ansichten; (5) einen speziell angefertigten Spaltentyp, im Zusammenhang mit dem Dialog zur Tabellensuche; oder (6) einen speziell angefertigten Spaltentyp, im Zusammenhang mit dem Dialog zur Indexerstellung, einzufügen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

29.11.2011

Veröffentlichung

22.12.2011

Moderieren

akzeptiert

Eintrag

VDB-59780

CPE

bereit

EPSS

0.02210

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!