CVE-2013-5003 in phpMyAdmin

要約 (英語)

Multiple SQL injection vulnerabilities in phpMyAdmin 3.5.x before 3.5.8.2 and 4.0.x before 4.0.4.2 allow remote authenticated users to execute arbitrary SQL commands via (1) the scale parameter to pmd_pdf.php or (2) the pdf_page_number parameter to schema_export.php.

予約する

2013年07月29日

公開

2013年07月31日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
9794	phpMyAdmin Parameter Validation schema_export.php SQLインジェクション	89	未定義	公式な修正	CVE-2013-5003
9793	phpMyAdmin Parameter Validation pmd_pdf.php SQLインジェクション	89	未定義	公式な修正	CVE-2013-5003