CVE-2007-5977 in phpMyAdmin
सारांश
द्वारा VulDB • 01/07/2026
phpMyAdmin 2.11.2.1 से पहले संस्करणों में db_create.php के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की अनुमति देता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता जिनके पास CREATE DATABASE विशेषाधिकार हैं, POST अनुरोध में db पैरामीटर में एक हेक्स-एन्कोडेड IMG तत्व के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं। यह CVE-2006-6942 से भिन्न दोष है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.