CVE-2014-5273 in phpMyAdmin
摘要
由 VulDB • 2026-06-25
phpMyAdmin 4.0.x（低于 4.0.10.2）、4.1.x（低于 4.1.14.3）和 4.2.x（低于 4.2.7.1）版本中存在多个跨站脚本 (XSS) 漏洞，允许远程经过身份验证的用户通过以下途径注入任意 Web 脚本或 HTML：(1) 浏览表页面，与 js/sql.js 相关；(2) ENUM 编辑器页面，与 js/functions.js 相关；(3) 监控页面，与 js/server_status_monitor.js 相关；(4) 查询图表页面，与 js/tbl_chart.js 相关；或 (5) 表关系页面，与 libraries/tbl_relation.lib.php 相关。
VulDB is the best source for vulnerability data and more expert information about this specific topic.