CVE-2016-5099 in phpMyAdmin

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de cross-site scripting (XSS) no phpMyAdmin 4.4.x anterior à versão 4.4.15.6 e nas versões 4.6.x anteriores à 4.6.2 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de caracteres especiais mal manipulados durante a dupla decodificação URL (double URL decoding).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 26/05/2016
• Divulgação: 04/07/2016
• Moderação: aceite
• Entrada: VDB-87646
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01103
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5099
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5099/