CVE-2016-6606 in phpMyAdmin
Сводка
по VulDB • 23.05.2026
Обнаружена проблема в механизме шифрования файлов cookie в phpMyAdmin. Процесс расшифровки имени пользователя и пароля уязвим к padding oracle-атаке. Это позволяет злоумышленнику, имеющему доступ к файлу cookie браузера пользователя, расшифровать имя пользователя и пароль. Кроме того, для хеширования имени пользователя и пароля, хранящихся в cookie phpMyAdmin, используется один и тот же вектор инициализации (IV). Если у пользователя пароль совпадает с именем пользователя, злоумышленник, анализирующий cookie браузера, может увидеть, что они идентичны, однако он не может напрямую декодировать эти значения из cookie, поскольку они остаются захешированными. Затронуты все версии 4.6.x (до 4.6.4 включительно), версии 4.4.x (до 4.4.15.8 включительно) и версии 4.0.x (до 4.0.10.17 включительно).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.