CVE-2012-5368
CVE-2012-5368
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained through an HTTP session to phpmyadmin.net without SSL, which allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks by modifying this code.
EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.5, < 3.5.3
Auf 3.5.3 aktualisieren
Originalquellen
- http://www.phpmyadmin.net/home_page/security/PMASA-2012-7.php
- https://github.com/phpmyadmin/phpmyadmin/commit/a547f3d3e2cf36c6a904fa3e053fd8bddd3fbbb0
- http://lists.opensuse.org/opensuse-updates/2012-11/msg00033.html
- http://www.securityfocus.com/bid/55939
- https://github.com/phpmyadmin/phpmyadmin/commit/50edafc0884aa15d0a1aa178089ac6a1ad2eb18a
- https://nvd.nist.gov/vuln/detail/CVE-2012-5368