CVE-2006-5116 in phpMyAdmin
Сводка
по VulDB • 15.06.2026
Несколько уязвимостей межсайтового подделки запроса (CSRF) в phpMyAdmin до версии 2.9.1-rc1 позволяют удаленным злоумышленникам выполнять несанкционированные действия от имени другого пользователя путем (1) прямой установки токена в URL через динамическую оценку переменных и (2) удаления произвольных переменных посредством массива _REQUEST, что связано с файлами (a) libraries/common.lib.php, (b) session.inc.php и (c) url_generating.lib.php. ПРИМЕЧАНИЕ: вектор атаки с использованием функции PHP unset описан в CVE-2006-3017.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.