phpMyAdmin XSS Vulnerability

中 6.1CVE-2016-5732 · GHSA-3q28-xfw3-2q35 · 03/07/2016 公開 · 17/06/2026 更新

要点

CVE-2016-5732 は phpmyadmin/phpmyadmin, phpmyadmin (phpmyadmin) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.3% より高い）。
対処：4.6.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpmyadmin/phpmyadmin Packagist	`≥ 4.6.0, < 4.6.3`	`4.6.3`
phpmyadmin phpmyadmin	`= 4.6.0= 4.6.1= 4.6.2`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in the partition-range implementation in templates/table/structure/display_partitions.phtml in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allow remote attackers to inject arbitrary web script or HTML via crafted table parameters.

NVD の説明

Multiple cross-site scripting (XSS) vulnerabilities in the partition-range implementation in templates/table/structure/display_partitions.phtml in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allow remote attackers to inject arbitrary web script or HTML via crafted table parameters.