CVE-2007-4306 in phpMyAdmininformación

Resumen

por VulDB • 2026-06-10

Múltiples vulnerabilidades de cross-site scripting (XSS) en phpMyAdmin 2.10.3 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios a través de los parámetros (1) unlim_num_rows, (2) sql_query, o (3) pos hacia (a) tbl_export.php; el parámetro (4) session_max_rows o (5) pos hacia (b) sql.php; el parámetro (6) username hacia (c) server_privileges.php; o el parámetro (7) sql_query hacia (d) main.php. NOTA: el vector 5 podría ser una regresión o una corrección incompleta para CVE-2006-6942.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2007-08-13

Divulgación

2007-08-13

Moderación

aceptado

Artículo

VDB-38289

CPE

listo

Explotación

Descargar

EPSS

0.01051

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!