CVE-2016-5731
CVE-2016-5731
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Cross-site scripting (XSS) vulnerability in examples/openid.php in phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving an OpenID error message.
CVSS 6.1 · Средний · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.3-1
Обновитесь до 4:4.6.3-1
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.3-1
Обновитесь до 4:4.6.3-1
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:4.6.3-1
Обновитесь до 4:4.6.3-1
phpmyadmin/phpmyadmin Packagist
- Версии
- 4.0.0
- 4.0.1
- 4.0.10
- 4.0.10.1
- 4.0.10.2
- 4.0.10.3
- 4.0.10.4
- 4.0.10.5
- 4.0.10.6
- 4.0.10.7
- 4.0.10.8
- 4.0.10.9
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.4.1
- 4.0.4.2
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.0, < 4.0.10.16
Обновитесь до 4.0.10.16
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4, < 4.4.15.7
Обновитесь до 4.4.15.7
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6, < 4.6.3
Обновитесь до 4.6.3
phpmyadmin Ubuntu:Pro:14.04:LTS
- Версии
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- 4:4.0.10-1ubuntu0.1+esm3
- 4:4.0.10-1ubuntu0.1+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
phpmyadmin Ubuntu:Pro:16.04:LTS
- Версии
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- 4:4.5.4.1-2ubuntu2.1+esm5
- 4:4.5.4.1-2ubuntu2.1+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://www.phpmyadmin.net/security/PMASA-2016-24/
- https://github.com/phpmyadmin/phpmyadmin/commit/94cf3864254ffaf3a69e97d8fc454888368b94ab
- http://lists.opensuse.org/opensuse-updates/2016-06/msg00114.html
- http://www.debian.org/security/2016/dsa-3627
- https://github.com/phpmyadmin/phpmyadmin/commit/418aeea3d83b0b6021bac311d849570acfc6e48c
- https://security.gentoo.org/glsa/201701-32
- http://lists.opensuse.org/opensuse-updates/2016-06/msg00113.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-5731