p PatchFirst

CVE-2025-60796

CVE-2025-60796

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

phpPgAdmin 7.13.0 and earlier contains multiple cross-site scripting (XSS) vulnerabilities across various components. User-supplied input from $_REQUEST parameters is reflected in HTML output without proper encoding or sanitization in multiple locations including sequences.php, indexes.php, admin.php, and other unspecified files. An attacker can exploit these vulnerabilities to execute arbitrary JavaScript in victims' browsers, potentially leading to session hijacking, credential theft, or other malicious actions.

CVSS 6.1 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phppgadmin Debian:13

    Softwareversionen
    • 7.14.7+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Debian:14

    Softwareversionen
    • 7.14.7+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin/phppgadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 7.13.0

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:16.04:LTS

    Softwareversionen
    • 5.1+ds-1
    • 5.1+ds-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:18.04:LTS

    Softwareversionen
    • 5.1+ds-2
    • 5.1+ds-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:20.04:LTS

    Softwareversionen
    • 5.1+ds-4
    • 7.12.0+ds-2
    • 7.12.0+ds-3
    • 7.12.1+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:22.04:LTS

    Softwareversionen
    • 7.13.0+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:24.04:LTS

    Softwareversionen
    • 7.13.0+dfsg-2
    • 7.13.0+dfsg-3
    • 7.14.7+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:25.10

    Softwareversionen
    • 7.14.7+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:26.10

    Softwareversionen
    • 7.14.7+dfsg-1build1
    • 7.14.8+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phppgadmin Ubuntu:26.04:LTS

    Softwareversionen
    • 7.14.7+dfsg-1
    • 7.14.7+dfsg-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →