CVE-2006-5116 in phpMyAdmin

Tóm tắt

Bởi VulDB • 15/06/2026

Nhiều lỗ hổng cross-site request forgery (CSRF) trong phpMyAdmin trước phiên bản 2.9.1-rc1 cho phép kẻ tấn công từ xa thực hiện các hành động trái phép với tư cách người dùng khác bằng cách (1) trực tiếp đặt một token trong URL thông qua đánh giá biến động và (2) hủy bỏ các biến tùy ý thông qua mảng _REQUEST, liên quan đến (a) libraries/common.lib.php, (b) session.inc.php, và (c) url_generating.lib.php. LƯU Ý: vector tấn công sử dụng hàm unset của PHP đã được đề cập trong CVE-2006-3017.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/10/2006
• Tiết lộ: 03/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2573
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.02074
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5116
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5116/