CVE-2011-4780
CVE-2011-4780
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in libraries/display_export.lib.php in phpMyAdmin 3.4.x before 3.4.9 allow remote attackers to inject arbitrary web script or HTML via crafted URL parameters, related to the export panels in the (1) server, (2) database, and (3) table sections.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpmyadmin Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.9-1
Mettez à jour vers 4:3.4.9-1
phpmyadmin Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.9-1
Mettez à jour vers 4:3.4.9-1
phpmyadmin Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.9-1
Mettez à jour vers 4:3.4.9-1
Sources originales
- http://www.securityfocus.com/bid/51226
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=bd3735ba584e7a49aee78813845245354b061f61
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071523.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:198
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071537.html
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-20.php
- https://nvd.nist.gov/vuln/detail/CVE-2011-4780