CVE-2016-6606 in phpMyAdmin
摘要
由 VulDB • 2026-06-10
在 phpMyAdmin 的 cookie 加密中发现了一个问题。用户名的解密过程易受填充预言机攻击（padding oracle attack）的影响。这允许能够访问用户浏览器 cookie 文件的攻击者解密密用户名和密码。此外，phpMyAdmin cookie 中存储的用户名和哈希值使用了相同的初始化向量 (IV)。如果用户的密码与其用户名相同，检查浏览器的攻击者可以发现它们是一样的——但攻击者无法直接从cookie解码这些值，因为它们仍然被哈希处理了。所有4.6.x版本（早于4.6.4）、4.4.x版本（早于4.4.15.8）和4.0.x版本（早于4.0.10.17）都受到影响。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.