CVE-2016-6609 in phpMyAdmin

Sumário

de VulDB • 29/06/2026

Foi identificada uma vulnerabilidade no phpMyAdmin. Um nome de banco de dados especialmente elaborado pode ser utilizado para executar comandos PHP arbitrários por meio do recurso de exportação em formato array. Todas as versões 4.6.x (anteriores à 4.6.4), todas as versões 4.4.x (anteriores à 4.4.15.8) e todas as versões 4.0.x (anteriores à 4.0.10.17) são afetadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/08/2016
• Divulgação: 10/12/2016
• Moderação: aceite
• Entrada: VDB-94041
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02299
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6609
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6609/