phpMyAdmin 跨站脚本漏洞 CVE-2014-5273 CNNVD-201408-340

3.5 AV AC AU C I A
发布: 2014-08-22
修订: 2014-10-16

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库,创建、删除、修改数据库表,执行SQL脚本命令等。 phpMyAdmin的多个页面(browse table页面,ENUM editor页面,monitor page页面,query charts页面,table relations页面)中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:phpMyAdmin 4.0.10.2之前4.0.x版本,4.1.14.3之前4.1.x版本和4.2.7.1之前4.2.x版本。

0%
当前有1条漏洞利用/PoC
当前有41条受影响产品信息