p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in phpmyadmin/phpmyadmin · Seite 5

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für phpmyadmin/phpmyadmin: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 107

  1. CVE-2014-7217

    Nicht bewertetEPSS 1,62%Korrektur verfügbar

    CVE-2014-7217

    Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.4, 4.1.x before 4.1.14.5, and 4.2.x before 4.2.9.1 allow remote authenticated users to inject arbitrary web script or HTML via a crafted ENUM value that is improperly handled during rendering of the (1) table search or (2) table structure page, related to libraries/TableSearch.class.php and libraries/Util.class.php.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 4.0.10.4 aktualisieren
    • Auf 4.1.14.5 aktualisieren
    • Auf 4.2.9.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2014-5274

    Nicht bewertetEPSS 1,02%Korrektur verfügbar

    CVE-2014-5274

    Cross-site scripting (XSS) vulnerability in the view operations page in phpMyAdmin 4.1.x before 4.1.14.3 and 4.2.x before 4.2.7.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted view name, related to js/functions.js.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 4.1.14.3 aktualisieren
    • Auf 4.2.7.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2014-4986

    Nicht bewertetEPSS 1,6%Korrektur verfügbar

    CVE-2014-4986

    Multiple cross-site scripting (XSS) vulnerabilities in js/functions.js in phpMyAdmin 4.0.x before 4.0.10.1, 4.1.x before 4.1.14.2, and 4.2.x before 4.2.6 allow remote authenticated users to inject arbitrary web script or HTML via a crafted (1) table name or (2) column name that is improperly handled during construction of an AJAX confirmation message.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 4.0.10.1 aktualisieren
    • Auf 4.1.14.2 aktualisieren
    • Auf 4.2.6 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2013-5002

    Nicht bewertetEPSS 0,97%Korrektur verfügbar

    CVE-2013-5002

    Cross-site scripting (XSS) vulnerability in libraries/schema/Export_Relation_Schema.class.php in phpMyAdmin 3.5.x before 3.5.8.2 and 4.0.x before 4.0.4.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted pageNumber value to schema_export.php.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.5.8.2 aktualisieren
    • Auf 4.0.4.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2013-4997

    Nicht bewertetEPSS 1,46%Korrektur verfügbar

    CVE-2013-4997

    Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.5.x before 3.5.8.2 allow remote attackers to inject arbitrary web script or HTML via vectors involving a JavaScript event in (1) an anchor identifier to setup/index.php or (2) a chartTitle (aka chart title) value.

    phpmyadmin/phpmyadminPHP
    • Auf 3.5.8.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  6. CVE-2013-4729

    Mittel · CVSS 5.4EPSS 1,05%Korrektur verfügbar

    CVE-2013-4729

    import.php in phpMyAdmin 4.x before 4.0.4.1 does not properly restrict the ability of input data to specify a file format, which allows remote authenticated users to modify the GLOBALS superglobal array, and consequently change the configuration, via a crafted request.

    phpmyadmin/phpmyadminPHP
    • Auf 4.0.4.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2013-3239

    Hoch · CVSS 8.5EPSS 8,75%Öffentlicher ExploitKorrektur verfügbar

    CVE-2013-3239

    phpMyAdmin 3.5.x before 3.5.8 and 4.x before 4.0.0-rc3, when a SaveDir directory is configured, allows remote authenticated users to execute arbitrary code by using a double extension in the filename of an export file, leading to interpretation of this file as an executable file by the Apache HTTP Server, as demonstrated by a .php.sql filename.

    phpmyadmin/phpmyadminPHP
    • Auf 3.5.8.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2012-4579

    Nicht bewertetEPSS 0,82%Korrektur verfügbar

    CVE-2012-4579

    Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.5.x before 3.5.2.2 allow remote authenticated users to inject arbitrary web script or HTML via a Table Operations (1) TRUNCATE or (2) DROP link for a crafted table name, (3) the Add Trigger popup within a Triggers page that references crafted table names, (4) an invalid trigger-creation attempt for a crafted table name, (5) crafted data in a table, or (6) a crafted tooltip label name during GIS data visualization, a different issue than CVE-2012-4345.

    phpmyadmin/phpmyadminPHP
    • Auf 3.5.2.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  11. CVE-2012-4345

    Nicht bewertetEPSS 1,45%Korrektur verfügbar

    CVE-2012-4345

    Multiple cross-site scripting (XSS) vulnerabilities in the Database Structure page in phpMyAdmin 3.4.x before 3.4.11.1 and 3.5.x before 3.5.2.2 allow remote authenticated users to inject arbitrary web script or HTML via (1) a crafted table name during table creation, or a (2) Empty link or (3) Drop link for a crafted table name.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.4.11.1 aktualisieren
    • Auf 3.5.2.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2011-1940

    Mittel · CVSS 5.3EPSS 1,16%Korrektur verfügbar

    CVE-2011-1940

    Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.3.x before 3.3.10.1 and 3.4.x before 3.4.1 allow remote attackers to inject arbitrary web script or HTML via a crafted table name that triggers improper HTML rendering on a Tracking page, related to (1) libraries/tbl_links.inc.php and (2) tbl_tracking.php.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.3.10.1 aktualisieren
    • Auf 3.4.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2011-4634

    Mittel · CVSS 6.5EPSS 2,13%Korrektur verfügbar

    CVE-2011-4634

    Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.4.x before 3.4.8 allow remote attackers to inject arbitrary web script or HTML via (1) a crafted database name, related to the Database Synchronize panel; (2) a crafted database name, related to the Database rename panel; (3) a crafted SQL query, related to the table overview panel; (4) a crafted SQL query, related to the view creation dialog; (5) a crafted column type, related to the table search dialog; or (6) a crafted column type, related to the create index dialog.

    phpmyadmin/phpmyadminPHP
    • Auf 3.4.8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2011-4107

    Mittel · CVSS 6.5EPSS 12,68%Öffentlicher ExploitKorrektur verfügbar

    CVE-2011-4107

    The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before 3.3.10.5 allows remote authenticated users to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.3.10.5 aktualisieren
    • Auf 3.4.7.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2011-2718

    Nicht bewertetEPSS 1,68%Korrektur verfügbar

    CVE-2011-2718

    Multiple directory traversal vulnerabilities in the relational schema implementation in phpMyAdmin 3.4.x before 3.4.3.2 allow remote authenticated users to include and execute arbitrary local files via directory traversal sequences in an export type field, related to (1) libraries/schema/User_Schema.class.php and (2) schema_export.php.

    phpmyadmin/phpmyadminPHP
    • Auf 3.4.3.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2011-2508

    Hoch · CVSS 8.7EPSS 1,91%Korrektur verfügbar

    CVE-2011-2508

    Directory traversal vulnerability in libraries/display_tbl.lib.php in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1, when a certain MIME transformation feature is enabled, allows remote authenticated users to include and execute arbitrary local files via a .. (dot dot) in a GLOBALS[mime_map][$meta->name][transformation] parameter.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.3.10.2 aktualisieren
    • Auf 3.4.3.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2011-2506

    Nicht bewertetEPSS 9,63%Öffentlicher ExploitKorrektur verfügbar

    CVE-2011-2506

    setup/lib/ConfigGenerator.class.php in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 does not properly restrict the presence of comment closing delimiters, which allows remote attackers to conduct static code injection attacks by leveraging the ability to modify the SESSION superglobal array.

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.3.10.2 aktualisieren
    • Auf 3.4.3.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2011-2505

    Nicht bewertetEPSS 12,88%Öffentlicher ExploitKorrektur verfügbar

    CVE-2011-2505

    libraries/auth/swekey/swekey.auth.lib.php in the Swekey authentication feature in phpMyAdmin 3.x before 3.3.10.2 and 3.4.x before 3.4.3.1 assigns values to arbitrary parameters referenced in the query string, which allows remote attackers to modify the SESSION superglobal array via a crafted request, related to a "remote variable manipulation vulnerability."

    phpmyadmin/phpmyadmin phpmyadmin/phpmyadminPHP
    • Auf 3.3.10.2 aktualisieren
    • Auf 3.4.3.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →