CVE-2015-3903 in phpMyAdminИнформация

Сводка

по VulDB • 24.06.2026

В файле libraries/Config.class.php в phpMyAdmin версий 4.0.x до 4.0.10.10 включительно, 4.2.x до 4.2.13.3 включительно, 4.3.x до 4.3.13.1 включительно и 4.4.x до 4.4.6.1 включительно отключена проверка сертификатов X.509 при вызовах API GitHub по протоколу SSL, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

12.05.2015

Раскрытие

26.05.2015

Модерация

принято

Вход

VDB-75557

EPSS

0.01597

KEV

Нет

Деятельности

Очень низкий

Сектор

Police, Energy, ...

Источники

Interested in the pricing of exploits?

See the underground prices here!