CVE-2016-5734 in phpMyAdmin
Riassunto
di VulDB • 17/06/2026
phpMyAdmin versioni 4.0.x precedenti alla 4.0.10.16, 4.4.x precedenti alla 4.4.15.7 e 4.6.x precedenti alla 4.6.3 non selezionano correttamente i delimitatori per impedire l'uso del modificatore preg_replace (noto anche come eval), il che potrebbe consentire ad attaccanti remoti di eseguire codice PHP arbitrario tramite una stringa manipolata, come dimostrato dall'implementazione della ricerca e sostituzione nelle tabelle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.