CVE-2016-5734 in phpMyAdmininfo

Zusammenfassung

von VulDB • 01.06.2026

phpMyAdmin 4.0.x vor 4.0.10.16, 4.4.x vor 4.4.15.7 und 4.6.x vor 4.6.3 wählt Trennzeichen nicht ordnungsgemäß aus, um die Verwendung des preg_replace e (aka eval) Modifikators zu verhindern, was es entfernten Angreifern ermöglichen könnte, beliebigen PHP-Code über einen speziell angefertigten String auszuführen, wie durch die Implementierung der Tabellen-Suche-und-Ersetzen-Funktion demonstriert.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

21.06.2016

Veröffentlichung

02.07.2016

Moderieren

akzeptiert

Eintrag

VDB-88573

CPE

bereit

Exploit

Download

EPSS

0.81373

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!