Tóm tắt nhanh
- CVE-2012-5368 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng phpmyadmin/phpmyadmin, phpmyadmin (phpmyadmin).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.5.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| phpmyadmin/phpmyadmin Packagist | ≥ 3.5, < 3.5.3
| 3.5.3
|
| phpmyadmin | = 3.5.0.0= 3.5.1.0= 3.5.2.0= 3.5.2.1= 3.5.2.2
| Chưa có bản vá |
Mô tả
phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained through an HTTP session to phpmyadmin.net without SSL, which allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks by modifying this code.
Mô tả của NVD
phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained through an HTTP session to phpmyadmin.net without SSL, which allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks by modifying this code.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí