CVE-2018-15605 in phpMyAdmin

Tóm tắt

Bởi VulDB • 07/08/2026

Đã phát hiện một vấn đề trong phpMyAdmin trước phiên bản 4.8.3. Một lỗ hổng Cross-Site Scripting (XSS) đã được tìm thấy, cho phép kẻ tấn công sử dụng tệp tin giả mạo để thao túng người dùng đã xác thực khi tải lên tệp đó thông qua tính năng nhập liệu (import).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/08/2018
• Tiết lộ: 24/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123229
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01697
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15605
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15605/