p PatchFirst

CVE-2014-6300

CVE-2014-6300

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site scripting (XSS) vulnerability in the micro history implementation in phpMyAdmin 4.0.x before 4.0.10.3, 4.1.x before 4.1.14.4, and 4.2.x before 4.2.8.1 allows remote attackers to inject arbitrary web script or HTML, and consequently conduct a cross-site request forgery (CSRF) attack to create a root account, via a crafted URL, related to js/ajax.js.

EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.2.8.1-1

    Обновитесь до 4:4.2.8.1-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.2.8.1-1

    Обновитесь до 4:4.2.8.1-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.2.8.1-1

    Обновитесь до 4:4.2.8.1-1

  • phpmyadmin/phpmyadmin Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10.3

    Обновитесь до 4.0.10.3

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.0, < 4.1.14.4

    Обновитесь до 4.1.14.4

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.8.1

    Обновитесь до 4.2.8.1

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →