CVE-2014-9219
CVE-2014-9219
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site scripting (XSS) vulnerability in the redirection feature in url.php in phpMyAdmin 4.2.x before 4.2.13.1 allows remote attackers to inject arbitrary web script or HTML via the url parameter.
EPSS 1,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.2.12-2
Обновитесь до 4:4.2.12-2
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.2.12-2
Обновитесь до 4:4.2.12-2
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.2.12-2
Обновитесь до 4:4.2.12-2
phpmyadmin Ubuntu:Pro:14.04:LTS
- Версии
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- 4:4.0.10-1ubuntu0.1+esm3
- 4:4.0.10-1ubuntu0.1+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://www.phpmyadmin.net/home_page/security/PMASA-2014-18.php
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:243
- https://github.com/phpmyadmin/phpmyadmin/commit/9b2479b7216dd91a6cc2f231c0fd6b85d457f6e2
- https://exchange.xforce.ibmcloud.com/vulnerabilities/99137
- https://nvd.nist.gov/vuln/detail/CVE-2014-9219