CVE-2016-2560 in phpMyAdmin
Riassunto
di VulDB • 20/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 4.0.x prima della versione 4.0.10.15, 4.4.x prima della versione 4.4.15.5 e 4.5.x prima della versione 4.5.5.1 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) un header HTTP Host manipolato ad hoc, correlato a libraries/Config.class.php; (2) dati JSON manipolati ad hoc, correlati a file_echo.php; (3) una query SQL manipolata ad hoc, correlata a js/functions.js; (4) il parametro iniziale a libraries/server_privileges.lib.php nella pagina degli account utente; oppure (5) il parametro it a libraries/controllers/TableSearchController.class.php nella pagina di ricerca zoom.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.