目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2012-4579— phpMyAdmin 多个跨站脚本漏洞

EPSS 0.18% · P40
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-4579の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.5.x before 3.5.2.2 allow remote authenticated users to inject arbitrary web script or HTML via a Table Operations (1) TRUNCATE or (2) DROP link for a crafted table name, (3) the Add Trigger popup within a Triggers page that references crafted table names, (4) an invalid trigger-creation attempt for a crafted table name, (5) crafted data in a table, or (6) a crafted tooltip label name during GIS data visualization, a different issue than CVE-2012-4345.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
phpMyAdmin 多个跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
phpMyAdmin 3.5.2.2之前的3.5.x版本中存在多个跨站脚本(XSS)漏洞。远程认证用户可利用这些漏洞通过表操作(1)TRUNCATE或(2)DROP连接特制的表名(3)添加触发弹出特制表名的触发页面(4)尝试特制的表名中无效触发创建(5)表中特制的数据或(6)GIS数据可视化期间特制的工具提示标签，注入任意web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2012-4579の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-4579のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2012-08-21 · 17 CVEs total

CVE-2012-2190IBM WAS GSKit 加密问题漏洞
CVE-2012-2980Samsung/HTC 信息泄露漏洞
CVE-2012-2985CuteSoft Cute Editor 跨站脚本漏洞
CVE-2012-3293IBM WebSphere Application Server 跨站脚本漏洞
CVE-2012-3301IBM Lotus Domino HTTP 响应拆分漏洞
CVE-2012-3302IBM Lotus Domino HTTP 跨站脚本漏洞
CVE-2012-4363Adobe Reader 多个未明安全漏洞
CVE-2012-4577Linux firmware image 加密问题漏洞
CVE-2012-4219phpMyAdmin ‘show_config_errors.php’信息泄露漏洞
CVE-2012-4578FreeBSD 加密问题漏洞
CVE-2012-4163Adobe Flash Player 任意代码执行漏洞
CVE-2012-4164Adobe Flash Player 拒绝服务漏洞
CVE-2012-4165Adobe Flash Player 任意代码执行漏洞
CVE-2012-4167Adobe Flash Player 数字错误漏洞
CVE-2012-4168Adobe Flash Player 安全漏洞
CVE-2012-4345phpMyAdmin 多个跨站脚本漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2012-4579へのコメント

まだコメントはありません

コメントを残す