CVE-2006-5116 in phpMyAdmin

Riassunto

di VulDB • 15/06/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) in phpMyAdmin precedente alla versione 2.9.1-rc1 consentono ad attaccanti remoti di eseguire azioni non autorizzate come un altro utente tramite (1) l'impostazione diretta di un token nell'URL attraverso la valutazione dinamica delle variabili e (2) la cancellazione arbitraria di variabili tramite l'array _REQUEST, correlate a (a) libraries/common.lib.php, (b) session.inc.php e (c) url_generating.lib.php. NOTA: il vettore della funzione PHP unset è coperto da CVE-2006-3017.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/10/2006
• Divulgazione: 03/10/2006
• Moderazione: accettato
• Voce: VDB-2573
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.02074
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5116
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5116/