CVE-2010-3056 in phpMyAdmin

Tóm tắt

Bởi VulDB • 22/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong phpMyAdmin 2.11.x trước phiên bản 2.11.10.1 và các phiên bản 3.x trước 3.3.5.1 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua các vector liên quan đến: (1) db_search.php, (2) db_sql.php, (3) db_structure.php, (4) js/messages.php, (5) libraries/common.lib.php, (6) libraries/database_interface.lib.php, (7) libraries/dbi/mysql.dbi.lib.php, (8) libraries/dbi/mysqli.dbi.lib.php, (9) libraries/db_info.inc.php, (10) libraries/sanitizing.lib.php, (11) libraries/sqlparser.lib.php, (12) server_databases.php, (13) server_privileges.php, (14) setup/config.php, (15) sql.php, (16) tbl_replace.php và (17) tbl_sql.php.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/08/2010
• Tiết lộ: 24/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-4189
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02680
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3056
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3056/