CVE-2013-4995 in phpMyAdmin

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di cross-site scripting (XSS) in phpMyAdmin 3.5.x precedente alla versione 3.5.8.2 e 4.0.x precedente alla versione 4.0.4.2 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite una query SQL manipolata che non viene gestita correttamente durante la visualizzazione delle informazioni sulla riga.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/07/2013
• Divulgazione: 31/07/2013
• Moderazione: accettato
• Voce: VDB-9800
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01449
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4995
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4995/