CVE-2015-3903 in phpMyAdmininfo

Zusammenfassung

von VulDB • 24.06.2026

In libraries/Config.class.php in phpMyAdmin 4.0.x vor Version 4.0.10.10, 4.2.x vor Version 4.2.13.3, 4.3.x vor Version 4.3.13.1 und 4.4.x vor Version 4.4.6.1 wird die X.509-Zertifikatsüberprüfung für GitHub-API-Aufrufe über SSL deaktiviert, was Man-in-the-Middle-Angriffern ermöglicht, Server zu spoofen und vertrauliche Informationen über ein manipuliertes Zertifikat abzurufen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

12.05.2015

Veröffentlichung

26.05.2015

Moderieren

akzeptiert

Eintrag

VDB-75557

CPE

bereit

EPSS

0.01597

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!