CVE-2016-5705 in phpMyAdmin
요약
\~에 의해 VulDB • 2026. 06. 23.
phpMyAdmin 4.4.x(4.4.15.7 미만) 및 4.6.x(4.6.3 미만) 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 (1) 사용자 권한 페이지의 서버-privileges 인증서 데이터 필드, (2) 오류 콘솔 내 "invalid JSON" 오류 메시지, (3) 중앙 열(Central Columns) 구현에서의 데이터베이스 이름, (4) 그룹 이름 또는 (5) 북마크(Bookmarks) 구현에서의 검색 이름을 통해 벡터를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.