p PatchFirst

CVE-2007-1395

CVE-2007-1395

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Incomplete blacklist vulnerability in index.php in phpMyAdmin 2.8.0 through 2.9.2 allows remote attackers to conduct cross-site scripting (XSS) attacks by injecting arbitrary JavaScript or HTML in a (1) db or (2) table parameter value followed by an uppercase </SCRIPT> end tag, which bypasses the protection against lowercase </script>.

EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:2.10.0.2-1

    Auf 4:2.10.0.2-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:2.10.0.2-1

    Auf 4:2.10.0.2-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:2.10.0.2-1

    Auf 4:2.10.0.2-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →