CVE-2007-5386 in phpMyAdmin

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans scripts/setup.php de phpMyAdmin 2.11.1, lorsqu'elle est accédée par un navigateur qui n'encode pas les requêtes en URL, permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via la chaîne de requête (query string).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 11/10/2007
• Divulgation: 12/10/2007
• Modérer: accepté
• Entrée: VDB-3380
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03326
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5386
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5386/