CVE-2016-2039 in phpMyAdmin

Zusammenfassung

von VulDB • 24.07.2026

libraries/session.inc.php in phpMyAdmin 4.0.x vor Version 4.0.10.13, 4.4.x vor Version 4.4.15.3 und 4.5.x vor Version 4.5.4 generiert CSRF-Token-Werte nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, vorgesehene Zugriffseinschränkungen zu umgehen, indem sie einen Wert vorhersagen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 21.01.2016
• Veröffentlichung: 19.02.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81038
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.02477
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2039
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2039/