CVE-2007-1395 in phpMyAdmin

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de liste noire incomplète dans index.php de phpMyAdmin 2.8.0 à 2.9.2 permet aux attaquants distants d'exécuter des attaques par script intersite (XSS) en injectant du code JavaScript ou HTML arbitraire dans une valeur de paramètre (1) db ou (2) table, suivie d'une balise de fin </SCRIPT> majuscule, contournant ainsi la protection contre les balises minuscules </script>.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/03/2007
• Divulgation: 10/03/2007
• Modérer: accepté
• Entrée: VDB-35548
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01420
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1395
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1395/