CVE-2023-25727
CVE-2023-25727
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a crafted .sql file through the drag-and-drop interface.
CVSS 5.4 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:5.2.1+dfsg-1
Auf 4:5.2.1+dfsg-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:5.2.1+dfsg-1
Auf 4:5.2.1+dfsg-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:5.2.1+dfsg-1
Auf 4:5.2.1+dfsg-1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Softwareversionen
- 4.7.0
- 4.7.1
- 4.7.2
- 4.7.3
- 4.7.4
- 4.7.5
- 4.7.6
- 4.7.7
- 4.7.8
- 4.7.9
- 4.8.0
- 4.8.0.1
- 4.8.1
- 4.8.2
- 4.8.3
- 4.8.4
- 4.8.5
- 4.9.0
- 4.9.0.1
- 4.9.1
- 4.9.10
- 4.9.2
- 4.9.3
- 4.9.4
- 4.9.5
- 4.9.6
- 4.9.7
- 4.9.8
- 4.9.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.3.0, < 4.9.11
Auf 4.9.11 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Softwareversionen
- 5.0.0
- 5.0.0.1
- 5.0.1
- 5.0.2
- 5.0.3
- 5.0.4
- 5.1.0
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.2.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0, < 5.2.1
Auf 5.2.1 aktualisieren
phpmyadmin Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- 4:4.0.10-1ubuntu0.1+esm3
- 4:4.0.10-1ubuntu0.1+esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- 4:4.5.4.1-2ubuntu2.1+esm5
- 4:4.5.4.1-2ubuntu2.1+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 4:4.6.6-5
- 4:4.6.6-5ubuntu0.2+esm1
- 4:4.6.6-5ubuntu0.2+esm2
- 4:4.6.6-5ubuntu0.5
- 4:4.6.6-5ubuntu0.5+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 4:4.9.1+dfsg1-2
- 4:4.9.2+dfsg1-1
- 4:4.9.5+dfsg1-1ubuntu1
- 4:4.9.5+dfsg1-2
- 4:4.9.5+dfsg1-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:22.04:LTS
- Softwareversionen
- 4:5.0.4+dfsg2-2ubuntu5
- 4:5.1.1+dfsg1-5ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:24.04:LTS
- Softwareversionen
- 4:5.2.1+dfsg-1ubuntu1
- 4:5.2.1+dfsg-2ubuntu1
- 4:5.2.1+dfsg-2ubuntu2
- 4:5.2.1+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:25.10
- Softwareversionen
- 4:5.2.2-really5.2.2+20250121+dfsg-1
- 4:5.2.2-really+dfsg-1
- 4:5.2.2-really+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:26.10
- Softwareversionen
- 4:5.2.3+dfsg-1
- 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpmyadmin Ubuntu:26.04:LTS
- Softwareversionen
- 4:5.2.2-really+dfsg-2
- 4:5.2.3+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht