CVE-2020-11441
CVE-2020-11441
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable.
CVSS 6.1 · Moyenne · EPSS 2,4% · Code d’exploitation public
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpmyadmin Debian:12
- Versions du logiciel
- 4:5.2.1+dfsg-1
- 4:5.2.1+dfsg-1+deb12u1
- 4:5.2.1+dfsg-2
- 4:5.2.1+dfsg-3
- 4:5.2.1+dfsg-4
- 4:5.2.2-dev+759fe912a-1
- 4:5.2.2-really+dfsg-1
- 4:5.2.2-really+dfsg-2
- 4:5.2.2-really5.2.2+20241130+dfsg-1
- 4:5.2.2-really5.2.2+20241228+dfsg-1
- 4:5.2.2-really5.2.2+20250114+dfsg-1
- 4:5.2.2-really5.2.2+20250121+dfsg-1
- 4:5.2.3+dfsg-1
- 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
phpmyadmin Debian:13
- Versions du logiciel
- 4:5.2.2-really+dfsg-1
- 4:5.2.2-really+dfsg-1+deb13u1
- 4:5.2.2-really+dfsg-2
- 4:5.2.3+dfsg-1
- 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
phpmyadmin Debian:14
- Versions du logiciel
- 4:5.2.2-really+dfsg-1
- 4:5.2.2-really+dfsg-2
- 4:5.2.3+dfsg-1
- 4:5.2.4~dev~git20260809.e0909b211b+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié