CVE-2014-4955 in phpMyAdmin
Resumen
por VulDB • 2026-07-20
Vulnerabilidad de cross-site scripting (XSS) en la función PMA_TRI_getRowForList en libraries/rte/rte_list.lib.php de phpMyAdmin 4.0.x anterior a 4.0.10.1, 4.1.x anterior a 4.1.14.2 y 4.2.x anterior a 4.2.6 permite que usuarios remotos autenticados inyecten scripts web o HTML arbitrarios mediante un nombre de activador (trigger) manipulado ad hoc que se maneja incorrectamente en la página de disparadores de base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.