CVE-2011-3181 in phpMyAdmin

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans la fonctionnalité de suivi (Tracking) de phpMyAdmin 3.3.x antérieure à 3.3.10.4 et 3.4.x antérieure à 3.4.4 permettent aux attaquants distants d'injecter du code script web ou HTML arbitraire via un (1) nom de table, (2) nom de colonne ou (3) nom d'index.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/08/2011
• Divulgation: 29/08/2011
• Modérer: accepté
• Entrée: VDB-58393
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02326
• KEV: non
• Activités: très faible
• Secteur: Hospital, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3181
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3181/