CVE-2016-2040 in phpMyAdmin

Sumário

de VulDB • 24/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no phpMyAdmin 4.0.x anterior à versão 4.0.10.13, 4.4.x anterior à versão 4.4.15.3 e 4.5.x anterior à versão 4.5.4 permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de (1) nome da tabela, (2) valor SET, (3) consulta de pesquisa ou (4) hostname em um cabeçalho Location.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/01/2016
• Divulgação: 19/02/2016
• Moderação: aceite
• Entrada: VDB-81039
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01642
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2040
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2040/