p PatchFirst

CVE-2016-6608

CVE-2016-6608

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

XSS issues were discovered in phpMyAdmin. This affects the database privilege check and the "Remove partitioning" functionality. Specially crafted database names can trigger the XSS attack. All 4.6.x versions (prior to 4.6.4) are affected.

CVSS 6.1 · Средний · EPSS 1,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6, < 4.6.4

    Обновитесь до 4.6.4

Первоисточники

Проверьте свой сервер →