CVE-2014-8326 in phpMyAdmin

Sumário

de VulDB • 19/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no phpMyAdmin 4.0.x anterior à versão 4.0.10.5, 4.1.x anterior à versão 4.1.14.6 e 4.2.x anterior à versão 4.2.10.1 permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de um nome de (1) banco de dados ou (2) tabela manipulados, relacionados ao código libraries/DatabaseInterface.class.php para saída de depuração SQL e ao código js/server_status_monitor.js para a página de monitoramento do servidor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/10/2014
• Divulgação: 05/11/2014
• Moderação: aceite
• Entrada: VDB-68075
• CPE: pronto
• CWE: CWE-661 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.01519
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8326
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8326/