CVE-2014-4955 in phpMyAdmin

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la fonction PMA_TRI_getRowForList du fichier libraries/rte/rte_list.lib.php de phpMyAdmin versions 4.0.x antérieures à 4.0.10.1, 4.1.x antérieures à 4.1.14.2 et 4.2.x antérieures à 4.2.6 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via un nom de déclencheur (trigger) fabriqué qui n'est pas correctement géré sur la page des déclencheurs de base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/07/2014
• Divulgation: 20/07/2014
• Modérer: accepté
• Entrée: VDB-67248
• CPE: prêt
• CWE: CWE-661 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01450
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4955
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4955/