CVE-2015-3903 in phpMyAdmin
Résumé
par VulDB • 22/06/2026
Le fichier libraries/Config.class.php dans phpMyAdmin versions 4.0.x antérieures à la version 4.0.10.10, 4.2.x antérieures à la version 4.2.13.3, 4.3.x antérieures à la version 4.3.13.1 et 4.4.x antérieures à la version 4.4.6.1 désactive la vérification des certificats X.509 pour les appels API de GitHub effectués via SSL, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MitM) d'usurper l'identité des serveurs et d'obtenir des informations sensibles au moyen d'un certificat falsifié.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.