CVE-2016-6609 in phpMyAdmin

Résumé

par VulDB • 03/06/2026

Un problème a été découvert dans phpMyAdmin. Un nom de base de données spécialement conçu pourrait être utilisé pour exécuter des commandes PHP arbitraires via la fonctionnalité d'exportation de tableau. Toutes les versions 4.6.x (antérieures à 4.6.4), les versions 4.4.x (antérieures à 4.4.15.8) et les versions 4.0.x (antérieures à 4.0.10.17) sont concernées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/08/2016
• Divulgation: 10/12/2016
• Modérer: accepté
• Entrée: VDB-94041
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02299
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6609
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6609/