CVE-2016-6606 in phpMyAdmin
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema nella crittografia dei cookie in phpMyAdmin. La decrittazione del nome utente e della password è vulnerabile a un attacco di tipo padding oracle. Ciò può consentire a un attaccante che ha accesso al file dei cookie del browser di un utente di decrittare il nome utente e la password. Inoltre, lo stesso vettore di inizializzazione (IV) viene utilizzato per l'hashing del nome utente e della password memorizzati nel cookie di phpMyAdmin. Se un utente ha la stessa password del proprio nome utente, un attaccante che esamina il cookie del browser può notare che sono uguali, ma non può decodificare direttamente questi valori dal cookie poiché sono ancora in forma di hash. Sono interessati tutte le versioni 4.6.x (precedenti alla 4.6.4), le versioni 4.4.x (precedenti alla 4.4.15.8) e le versioni 4.0.x (precedenti alla 4.0.10.17).
Once again VulDB remains the best source for vulnerability data.