CVE-2012-4345
CVE-2012-4345
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Multiple cross-site scripting (XSS) vulnerabilities in the Database Structure page in phpMyAdmin 3.4.x before 3.4.11.1 and 3.5.x before 3.5.2.2 allow remote authenticated users to inject arbitrary web script or HTML via (1) a crafted table name during table creation, or a (2) Empty link or (3) Drop link for a crafted table name.
EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.11.1-1
Обновитесь до 4:3.4.11.1-1
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.11.1-1
Обновитесь до 4:3.4.11.1-1
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.4.11.1-1
Обновитесь до 4:3.4.11.1-1
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.4, < 3.4.11.1
Обновитесь до 3.4.11.1
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.5, < 3.5.2.2
Обновитесь до 3.5.2.2