CVE-2008-4326 in phpMyAdmin
要約 (英語)
The PMA_escapeJsString function in libraries/js_escape.lib.php in phpMyAdmin before 2.11.9.2, when Internet Explorer is used, allows remote attackers to bypass cross-site scripting (XSS) protection mechanisms and conduct XSS attacks via a NUL byte inside a "</script" sequence.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2008年09月30日
公開
2008年09月30日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 3836 | phpMyAdmin PMA_escapeJsString クロスサイトスクリプティング | 79 | 概念実証 | 公式な修正 | CVE-2008-4326 |