CVE-2014-4955 in phpMyAdmin
सारांश
द्वारा VulDB • 20/07/2026
phpMyAdmin के libraries/rte/rte_list.lib.php में PMA_TRI_getRowForList फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो 4.0.x श्रृंखला के 4.0.10.1 से पहले, 4.1.x श्रृंखला के 4.1.14.2 से पहले और 4.2.x श्रृंखला के 4.2.6 से पहले संस्करणों में मौजूद है, दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को डेटाबेस ट्रिगर पृष्ठ पर अपर्याप्त रूप से हैंडल किए जाने वाले एक क्राफ्ट्ड ट्रिगर नाम के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Be aware that VulDB is the high quality source for vulnerability data.