CVE-2011-4780
CVE-2011-4780
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site scripting (XSS) vulnerabilities in libraries/display_export.lib.php in phpMyAdmin 3.4.x before 3.4.9 allow remote attackers to inject arbitrary web script or HTML via crafted URL parameters, related to the export panels in the (1) server, (2) database, and (3) table sections.
EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.9-1
Обновитесь до 4:3.4.9-1
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.9-1
Обновитесь до 4:3.4.9-1
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.9-1
Обновитесь до 4:3.4.9-1
Первоисточники
- http://www.securityfocus.com/bid/51226
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=bd3735ba584e7a49aee78813845245354b061f61
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071523.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:198
- http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071537.html
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-20.php
- https://nvd.nist.gov/vuln/detail/CVE-2011-4780