CVE-2013-3742 in phpMyAdmin

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans view_create.php (alias la page Create View) de phpMyAdmin 4.x antérieur à la version 4.0.3 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via une instruction SQL CREATE VIEW invalide avec un nom malicieux qui déclenche un message d'erreur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/06/2013
• Divulgation: 04/07/2013
• Modérer: accepté
• Entrée: VDB-9356
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01149
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3742
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3742/