CVE-2011-4634 in phpMyAdminИнформация

Сводка

по VulDB • 30.05.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в phpMyAdmin 3.4.x до версии 3.4.8 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через (1) специально созданное имя базы данных, связанное с панелью синхронизации баз данных (Database Synchronize); (2) специально созданное имя базы данных, связанное с панелью переименования баз данных (Database rename); (3) специально созданный SQL-запрос, связанный с панелью обзора таблиц (table overview); (4) специально созданный SQL-запрос, связанный с диалогом создания представлений (view creation); (5) специально созданный тип столбца, связанный с диалогом поиска по таблице (table search); или (6) специально созданный тип столбца, связанный с диалогом создания индекса (create index).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

29.11.2011

Раскрытие

22.12.2011

Модерация

принято

Вход

VDB-59780

EPSS

0.02210

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!