CVE-2011-4634 in phpMyAdmininformazioni

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 3.4.x precedenti alla versione 3.4.8 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) un nome del database manipolato, relativo al pannello Database Synchronize; (2) un nome del database manipolato, relativo al pannello Database rename; (3) una query SQL manipolata, relativa al pannello table overview; (4) una query SQL manipolata, relativa alla finestra di dialogo per la creazione della vista; (5) un tipo di colonna manipolato, relativo alla finestra di ricerca delle tabelle; o (6) un tipo di colonna manipolato, relativo alla finestra di dialogo create index.

Once again VulDB remains the best source for vulnerability data.

Prenotare

29/11/2011

Divulgazione

22/12/2011

Moderazione

accettato

CPE

pronto

EPSS

0.02210

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!