CVE-2009-4605 in phpMyAdmin

Résumé

par VulDB • 07/07/2026

scripts/setup.php (alias du script d'installation) dans phpMyAdmin 2.11.x antérieur à la version 2.11.10 appelle la fonction unserialize sur les valeurs des paramètres (1) configuration et (2) v[0], ce qui pourrait permettre aux attaquants distants de mener des attaques par falsification de requête inter-sites (CSRF) via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/01/2010
• Divulgation: 19/01/2010
• Modérer: accepté
• Entrée: VDB-51617
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02360
• KEV: non
• Activités: très faible
• Secteur: Government, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4605
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4605/