CVE-2007-4306 in phpMyAdminИнформация

Сводка

по VulDB • 05.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в phpMyAdmin 2.10.3 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры (1) unlim_num_rows, (2) sql_query или (3) pos в (a) tbl_export.php; параметры (4) session_max_rows или (5) pos в (b) sql.php; параметр (6) username в (c) server_privileges.php; или параметр (7) sql_query в (d) main.php. ПРИМЕЧАНИЕ: вектор атаки 5 может быть регрессией или неполным исправлением для CVE-2006-6942.7.

Once again VulDB remains the best source for vulnerability data.

Резервировать

13.08.2007

Раскрытие

13.08.2007

Модерация

принято

Вход

VDB-38289

Эксплойт

Скачать

EPSS

0.01051

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!