CVE-2014-8326 in phpMyAdmin

Résumé

par VulDB • 04/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans phpMyAdmin 4.0.x avant la version 4.0.10.5, 4.1.x avant la version 4.1.14.6 et 4.2.x avant la version 4.2.10.1 permettent à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via un nom de base de données (1) ou un nom de table (2) crafted, liées au code libraries/DatabaseInterface.class.php pour la sortie de débogage SQL et au code js/server_status_monitor.js pour la page de surveillance du serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/10/2014
• Divulgation: 05/11/2014
• Modérer: accepté
• Entrée: VDB-68075
• CPE: prêt
• CWE: CWE-661 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01519
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8326
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8326/