CVE-2012-4345
CVE-2012-4345
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple cross-site scripting (XSS) vulnerabilities in the Database Structure page in phpMyAdmin 3.4.x before 3.4.11.1 and 3.5.x before 3.5.2.2 allow remote authenticated users to inject arbitrary web script or HTML via (1) a crafted table name during table creation, or a (2) Empty link or (3) Drop link for a crafted table name.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpmyadmin Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.11.1-1
Mettez à jour vers 4:3.4.11.1-1
phpmyadmin Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.11.1-1
Mettez à jour vers 4:3.4.11.1-1
phpmyadmin Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4:3.4.11.1-1
Mettez à jour vers 4:3.4.11.1-1
phpmyadmin/phpmyadmin Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.4, < 3.4.11.1
Mettez à jour vers 3.4.11.1
phpmyadmin/phpmyadmin Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.5, < 3.5.2.2
Mettez à jour vers 3.5.2.2