phpMyAdmin XSS Vulnerability

中 6.1CVE-2016-5704 · GHSA-gcvp-cwgw-wx8j · 03/07/2016 公開 · 17/06/2026 更新

要点

CVE-2016-5704 は phpmyadmin/phpmyadmin, phpmyadmin (phpmyadmin) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.3% より高い）。
対処：4.6.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpmyadmin/phpmyadmin Packagist	`≥ 4.6.0, < 4.6.3`	`4.6.3`
phpmyadmin phpmyadmin	`= 4.6.0= 4.6.1= 4.6.2`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving a comment.

NVD の説明

Cross-site scripting (XSS) vulnerability in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving a comment.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-5704 · ADVISORY
phpmyadmin/phpmyadmin commit 7221357 · WEB
phpmyadmin/phpmyadmin · PACKAGE
security.gentoo.org/glsa/201701-32 · WEB
phpmyadmin.net/security/PMASA-2016-20 · WEB
phpmyadmin.net/security/PMASA-2016-20 · Patch

phpmyadmin/phpmyadmin のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

phpmyadmin/phpmyadmin

Packagist

≥ 4.6.0, < 4.6.3

4.6.3

phpmyadmin

= 4.6.0= 4.6.1= 4.6.2

修正版なし

概要

Cross-site scripting (XSS) vulnerability in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving a comment.

NVD の説明

Cross-site scripting (XSS) vulnerability in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving a comment.

phpmyadmin/phpmyadmin のその他の脆弱性

すべて見る →