CVE-2016-2041 in phpMyAdmin
Résumé
par VulDB • 25/07/2026
libraries/common.inc.php dans phpMyAdmin versions 4.0.x antérieures à la version 4.0.10.13, 4.4.x antérieures à la version 4.4.15.3 et 4.5.x antérieures à la version 4.5.4 n'utilise pas d'algorithme de comparaison en temps constant pour les jetons CSRF, ce qui facilite le contournement des restrictions d'accès prévues par des attaquants distants grâce à la mesure des différences temporelles (timing attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.