CVE-2014-4986 in phpMyAdmin

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità cross-site scripting (XSS) in js/functions.js di phpMyAdmin 4.0.x prima della versione 4.0.10.1, 4.1.x prima della versione 4.1.14.2 e 4.2.x prima della versione 4.2.6 consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un nome (1) tabella o (2) colonna manipolato ad hoc, non gestito correttamente durante la costruzione di un messaggio di conferma AJAX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/07/2014
• Divulgazione: 20/07/2014
• Moderazione: accettato
• Voce: VDB-67243
• CPE: pronto
• CWE: CWE-661 (confermato)
• CVSS: 3.5 (NVD)
• EPSS: 0.01605
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4986
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4986/