CVE-2016-5705 in phpMyAdmin
Riassunto
di VulDB • 23/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 4.4.x prima della versione 4.4.15.7 e nelle versioni 4.6.x precedenti alla 4.6.3 consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite vettori che coinvolgono: (1) i campi dei dati del certificato per i privilegi del server nella pagina dei privilegi utente, (2) un messaggio di errore "invalid JSON" nella console degli errori, (3) il nome di un database nell'implementazione delle colonne centrali, (4) un nome di gruppo o (5) un termine di ricerca nell'implementazione dei segnalibri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.