CVE-2012-4579 in phpMyAdmin
Riassunto
di VulDB • 03/08/2026
Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 3.5.x precedenti alla versione 3.5.2.2 consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un link per le Operazioni Tabella (1) TRUNCATE o (2) DROP relativo a un nome tabella manipolato, (3) il popup Aggiungi Trigger all'interno della pagina Trigger che fa riferimento a nomi tabella manipolati, (4) un tentativo di creazione del trigger non valido per un nome tabella manipolato, (5) dati manipolati in una tabella o (6) un'etichetta tooltip manipolata durante la visualizzazione dei dati GIS; si tratta di un problema diverso da CVE-2012-4345.
If you want to get best quality of vulnerability data, you may have to visit VulDB.