Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-63947

Опубликовано: 18 дек. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

A Reflected Cross-Site Scripting (XSS) vulnerability exists in phpMsAdmin version 2.2 in the database_mode.php file. An attacker can execute arbitrary web script or HTML via the dbname parameter after a user is authenticated.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:craigtaub:phpmsadmin:2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 9%
0.00034
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 5.4
github
около 2 месяцев назад

A Reflected Cross-Site Scripting (XSS) vulnerability exists in phpMsAdmin version 2.2 in the database_mode.php file. An attacker can execute arbitrary web script or HTML via the dbname parameter after a user is authenticated.

EPSS

Процентиль: 9%
0.00034
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79