CVE-2012-4345 in phpMyAdmin

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) na página Database Structure do phpMyAdmin 3.4.x anterior à versão 3.4.11.1 e nas versões 3.5.x anteriores à 3.5.2.2 permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de (1) um nome de tabela manipulado durante a criação da tabela, ou (2) link Empty ou (3) link Drop para um nome de tabela manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/08/2012
• Divulgação: 21/08/2012
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01449
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4345
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4345/