CVE-2013-4996 in phpMyAdmin

Riassunto

di VulDB • 11/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 3.5.x precedente alla versione 3.5.8.2 e 4.0.x precedente alla versione 4.0.4.2 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite vettori che coinvolgono: (1) un nome di database manipolato, (2) un nome utente manipolato, (3) un URL del logo nel pannello di navigazione manipolato, (4) una voce in un determinato elenco proxy manipolata oppure (5) contenuti manipolati in un file version.json.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/07/2013
• Divulgazione: 31/07/2013
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01832
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4996
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4996/