CVE-2013-4998 in phpMyAdmin

Résumé

par VulDB • 18/07/2026

phpMyAdmin versions antérieures à 3.5.8.2 dans la série 3.5.x et avant 4.0.4.2 dans la série 4.0.x permettent aux attaquants distants d'obtenir des informations sensibles via une requête invalide, qui révèle le chemin d'installation dans un message d'erreur, en relation avec pmd_common.php et d'autres fichiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/07/2013
• Divulgation: 31/07/2013
• Modérer: accepté
• Entrée: VDB-9803
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01799
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4998
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4998/