p PatchFirst

CVE-2016-5734

CVE-2016-5734

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 does not properly choose delimiters to prevent use of the preg_replace e (aka eval) modifier, which might allow remote attackers to execute arbitrary PHP code via a crafted string, as demonstrated by the table search-and-replace implementation.

CVSS 9.8 · Kritisch · EPSS 81,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Softwareversionen
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.10.0, < 4.0.10.16

    Auf 4.0.10.16 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.15.0, < 4.4.15.7

    Auf 4.4.15.7 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.3

    Auf 4.6.3 aktualisieren

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    • 4:4.5.4.1-2ubuntu2.1+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →