Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-99xj-xqc9-98hr

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

phpMyAdmin SSRF in replication

phpMyAdmin 4.0, 4.4 and 4.6 are vulnerable to a weakness where a user with appropriate permissions is able to connect to an arbitrary MySQL server

Пакеты

Наименование

phpmyadmin/phpmyadmin

composer
Затронутые версииВерсия исправления

>= 4.6, < 4.6.6

4.6.6

Наименование

phpmyadmin/phpmyadmin

composer
Затронутые версииВерсия исправления

>= 4.4, < 4.4.15.10

4.4.15.10

Наименование

phpmyadmin/phpmyadmin

composer
Затронутые версииВерсия исправления

>= 4.0, < 4.0.10.19

4.0.10.19

EPSS

Процентиль: 72%
0.01346
Низкий

8.8 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 9 лет назад

phpMyAdmin 4.0, 4.4 and 4.6 are vulnerable to a weakness where a user with appropriate permissions is able to connect to an arbitrary MySQL server

CVSS3: 8.8
nvd
больше 9 лет назад

phpMyAdmin 4.0, 4.4 and 4.6 are vulnerable to a weakness where a user with appropriate permissions is able to connect to an arbitrary MySQL server

CVSS3: 8.8
debian
больше 9 лет назад

phpMyAdmin 4.0, 4.4 and 4.6 are vulnerable to a weakness where a user ...

CVSS3: 9.8
altlinux
больше 9 лет назад

ALT-PU-2017-1604: package `phpMyAdmin` update to version 4.7.0-alt1

CVSS3: 9.8
altlinux
больше 12 лет назад

ALT-PU-2014-1591: package `phpMyAdmin` update to version 4.1.14-alt1

EPSS

Процентиль: 72%
0.01346
Низкий

8.8 High

CVSS3

Дефекты

CWE-918