phpMyAdmin extension for TYPO3 has Cross-site Scripting vulnerability

中 4.3CVE-2008-3032 · GHSA-pm5m-9h5r-xcrg · 07/07/2008 公開 · 16/06/2026 更新

要点

CVE-2008-3032 は mehrwert/phpmyadmin, phpmyadmin (typo3) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.8% より高い）。
対処：3.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mehrwert/phpmyadmin Packagist	`< 3.2.0`	`3.2.0`
phpmyadmin typo3	`= 0.2.2= 3.0≤ 3.0.1`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the phpMyAdmin (phpmyadmin) extension 3.0.1 and earlier for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in the phpMyAdmin (phpmyadmin) extension 3.0.1 and earlier for TYPO3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2008-3032 · ADVISORY
exchange.xforce.ibmcloud.com/vulnerabilities/43508 · WEB
mehrwert/TYPO3-phpMyAdmin · PACKAGE
web.archive.org/web/20080825005206/http://typo3.org/teams/security/security-bulletins/typo3-20080701-2 · WEB
web.archive.org/web/20200228133438/https://www.securityfocus.com/bid/30039 · WEB
secunia.com/advisories/30884 · Vendor Advisory
typo3.org/teams/security/security-bulletins/typo3-20080701-2 · Patch
securityfocus.com/bid/30039

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン