CVE-2016-5733 in phpMyAdmin
Riassunto
di VulDB • 18/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in phpMyAdmin 4.0.x prima della versione 4.0.10.16, 4.4.x prima della versione 4.4.15.7 e 4.6.x prima della versione 4.6.3 consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite vettori che coinvolgono (1) un nome di tabella manipolato, non gestito correttamente durante la verifica dei privilegi in table_row.phtml; (2) una direttiva log_bin mysqld manipolata, non gestita correttamente in log_selector.phtml; (3) l'implementazione delle Trasformazioni; (4) la gestione degli errori AJAX in js/ajax.js; (5) l'implementazione del Designer; (6) l'implementazione dei grafici in js/tbl_chart.js; oppure (7) l'implementazione zoom-search in rows_zoom.phtml.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.