CVE-2014-1879 in phpMyAdmin

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le fichier import.php de phpMyAdmin, avant la version 4.1.7, permet à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via un nom de fichier fabriqué lors d'une action d'importation.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2014
• Divulgation: 20/02/2014
• Modérer: accepté
• Entrée: VDB-12486
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1879
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1879/