CVE-2006-6942

中 6.8CVE-2006-6942 · 19/01/2007 公開 · 16/06/2026 更新

要点

CVE-2006-6942 は phpmyadmin (phpmyadmin) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpmyadmin phpmyadmin	`= 2.9.0= 2.9.0.1= 2.9.0.2= 2.9.0.3= 2.9.0_beta1= 2.9.0_rc1= 2.9.1_rc1= 2.9.1_rc2≤ 2.9.1`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in PhpMyAdmin before 2.9.1.1 allow remote attackers to inject arbitrary HTML or web script via (1) a comment for a table name, as exploited through (a) db_operations.php, (2) the db parameter to (b) db_create.php, (3) the newname parameter to db_operations.php, the (4) query_history_latest, (5) query_history_latest_db, and (6) querydisplay_tab parameters to (c) querywindow.php, and (7) the pos parameter to (d) sql.php.

参考情報

marc.info · Third Party Advisory
secunia.com/advisories/26733 · Permissions Required
phpmyadmin.net/home_page/security.php · Patch
securityfocus.com/bid/21137 · Third Party Advisory
us.debian.org/security/2007/dsa-1370 · Third Party Advisory
vupen.com/english/advisories/2006/4572 · Not Applicable
exchange.xforce.ibmcloud.com/vulnerabilities/30310

phpmyadmin のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2006-6942 は phpmyadmin (phpmyadmin) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

phpmyadmin

= 2.9.0= 2.9.0.1= 2.9.0.2= 2.9.0.3= 2.9.0_beta1= 2.9.0_rc1= 2.9.1_rc1= 2.9.1_rc2≤ 2.9.1

修正版なし

概要

phpmyadmin のその他の脆弱性

すべて見る →