CVE-2013-4999

Опубликовано: 31 июл. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

phpMyAdmin 4.0.x before 4.0.4.2 allows remote attackers to obtain sensitive information via an invalid request, which reveals the installation path in an error message, related to Error.class.php and Error_Handler.class.php.

Ссылки

http://www.phpmyadmin.net/home_page/security/PMASA-2013-12.php
Vendor Advisory
http://www.phpmyadmin.net/home_page/security/PMASA-2013-12.php
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:phpmyadmin:phpmyadmin:4.0.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00311

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2013-4999

ubuntu

почти 12 лет назад

CVE-2013-4999

debian

почти 12 лет назад

phpMyAdmin 4.0.x before 4.0.4.2 allows remote attackers to obtain sens ...

GHSA-frxq-rqm9-ppcr

github

около 3 лет назад

EPSS

Процентиль: 54%

0.00311

Низкий

5 Medium

CVSS2

Дефекты

CWE-200