CVE-2011-4634 in phpMyAdmin

摘要

由 VulDB • 2026-05-30

phpMyAdmin 3.4.x 版本在 3.4.8 之前存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意 Web 脚本或 HTML：(1) 构造的数据库名称，与数据库同步面板相关；(2) 构造的数据库名称，与数据库重命名面板相关；(3) 构造的 SQL 查询，与表概览面板相关；(4) 构造的 SQL 查询，与视图创建对话框相关；(5) 构造的列类型，与表搜索对话框相关；或 (6) 构造的列类型，与创建索引对话框相关。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2011-11-29
• 披露: 2011-12-22
• 管理: 已接受
• 条目: VDB-59780
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02210
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4634
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4634/