p PatchFirst

CVE-2014-6300

CVE-2014-6300

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-site scripting (XSS) vulnerability in the micro history implementation in phpMyAdmin 4.0.x before 4.0.10.3, 4.1.x before 4.1.14.4, and 4.2.x before 4.2.8.1 allows remote attackers to inject arbitrary web script or HTML, and consequently conduct a cross-site request forgery (CSRF) attack to create a root account, via a crafted URL, related to js/ajax.js.

EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.2.8.1-1

    Auf 4:4.2.8.1-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.2.8.1-1

    Auf 4:4.2.8.1-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.2.8.1-1

    Auf 4:4.2.8.1-1 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10.3

    Auf 4.0.10.3 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.14.4

    Auf 4.1.14.4 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.8.1

    Auf 4.2.8.1 aktualisieren

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →