CVE-2016-5705 in phpMyAdmin

Sumário

de VulDB • 25/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no phpMyAdmin 4.4.x anterior à versão 4.4.15.7 e nas versões 4.6.x anteriores à 4.6.3 permitem que atacantes remotos injetem scripts web arbitrários ou HTML por meio de vetores envolvendo: (1) campos de dados do certificado em server-privileges na página de privilégios do usuário, (2) uma mensagem de erro "invalid JSON" no console de erros, (3) um nome de banco de dados na implementação das colunas centrais, (4) um nome de grupo ou (5) um termo de pesquisa na implementação dos bookmarks.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/06/2016
• Divulgação: 02/07/2016
• Moderação: aceite
• Entrada: VDB-88566
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01320
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5705
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5705/