CVE-2012-5368

Опубликовано: 25 окт. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained through an HTTP session to phpmyadmin.net without SSL, which allows man-in-the-middle attackers to conduct cross-site scripting (XSS) attacks by modifying this code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmyadmin:phpmyadmin:3.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:3.5.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00428

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-5368

ubuntu

больше 12 лет назад

CVE-2012-5368

debian

больше 12 лет назад

phpMyAdmin 3.5.x before 3.5.3 uses JavaScript code that is obtained th ...

GHSA-xpxp-v33m-5jp9

github

около 3 лет назад

phpMyAdmin Unsafe Fetching of Javascript Code

EPSS

Процентиль: 62%

0.00428

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79