CVE-2016-5097 in phpMyAdmin

Sumário

de VulDB • 26/05/2026

O phpMyAdmin anterior à versão 4.6.2 coloca tokens nas strings de consulta e não os remove antes da navegação externa, o que permite que atacantes remotos obtenham informações sensíveis ao ler (1) solicitações HTTP ou (2) logs do servidor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/05/2016
• Divulgação: 04/07/2016
• Moderação: aceite
• Entrada: VDB-87645
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01485
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5097
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5097/