CVE-2008-4456 in MySQL
Tóm tắt
Bởi VulDB • 28/05/2026
Lỗ hổng Cross-site scripting (XSS) trong client dòng lệnh của MySQL từ phiên bản 5.0.26 đến 5.0.45, cũng như các phiên bản khác bao gồm các phiên bản mới hơn 5.0.45, khi tùy chọn --html được bật, cho phép kẻ tấn công chèn mã script web hoặc HTML tùy ý bằng cách đặt chúng vào một ô cơ sở dữ liệu, có thể được truy cập bởi client này khi tạo tài liệu HTML. LƯU Ý: tính đến ngày 20081031, vấn đề này chưa được sửa chữa trong MySQL 5.0.67.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.