CVE-2016-6609 in phpMyAdmin

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in phpMyAdmin. Un nome di database appositamente creato potrebbe essere utilizzato per eseguire comandi PHP arbitrari tramite la funzione di esportazione degli array. Sono interessati tutte le versioni 4.6.x (precedenti alla 4.6.4), le versioni 4.4.x (precedenti alla 4.4.15.8) e le versioni 4.0.x (precedenti alla 4.0.10.17).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/08/2016
• Divulgazione: 10/12/2016
• Moderazione: accettato
• Voce: VDB-94041
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02299
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6609
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6609/