p PatchFirst

CVE-2025-60796

CVE-2025-60796

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

phpPgAdmin 7.13.0 and earlier contains multiple cross-site scripting (XSS) vulnerabilities across various components. User-supplied input from $_REQUEST parameters is reflected in HTML output without proper encoding or sanitization in multiple locations including sequences.php, indexes.php, admin.php, and other unspecified files. An attacker can exploit these vulnerabilities to execute arbitrary JavaScript in victims' browsers, potentially leading to session hijacking, credential theft, or other malicious actions.

CVSS 6.1 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phppgadmin Debian:13

    Версии
    • 7.14.7+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Debian:14

    Версии
    • 7.14.7+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin/phppgadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 7.13.0

    Нет опубликованного исправления

  • phppgadmin Ubuntu:16.04:LTS

    Версии
    • 5.1+ds-1
    • 5.1+ds-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:18.04:LTS

    Версии
    • 5.1+ds-2
    • 5.1+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:20.04:LTS

    Версии
    • 5.1+ds-4
    • 7.12.0+ds-2
    • 7.12.0+ds-3
    • 7.12.1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:22.04:LTS

    Версии
    • 7.13.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:24.04:LTS

    Версии
    • 7.13.0+dfsg-2
    • 7.13.0+dfsg-3
    • 7.14.7+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:25.10

    Версии
    • 7.14.7+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:26.10

    Версии
    • 7.14.7+dfsg-1build1
    • 7.14.8+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • phppgadmin Ubuntu:26.04:LTS

    Версии
    • 7.14.7+dfsg-1
    • 7.14.7+dfsg-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →