CVE-2015-7873
CVE-2015-7873
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The redirection feature in url.php in phpMyAdmin 4.4.x before 4.4.15.1 and 4.5.x before 4.5.1 allows remote attackers to spoof content via the url parameter.
EPSS 2,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.5.1-1
Actualiza a 4:4.5.1-1
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.5.1-1
Actualiza a 4:4.5.1-1
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.5.1-1
Actualiza a 4:4.5.1-1
phpmyadmin/phpmyadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.15.1
Actualiza a 4.4.15.1
phpmyadmin/phpmyadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.5.0, < 4.5.1
Actualiza a 4.5.1
Fuentes originales
- https://github.com/phpmyadmin/phpmyadmin/commit/cd097656758f981f80fb9029c7d6b4294582b706
- https://www.phpmyadmin.net/security/PMASA-2015-5/
- http://www.debian.org/security/2015/dsa-3382
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171326.html
- http://www.securitytracker.com/id/1034013
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171311.html
- http://www.securityfocus.com/bid/77299
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169987.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-7873