Refer:
tunCERT/Vuln.2020-095
Version:
1.0
Date version:
2020-03-25
Score cvss:
7.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
phpMyAdmin
- phpMyAdmin 4.9.x antérieures à 4.9.5
- phpMyAdmin 5.0.x antérieures à 5.0.2
Description:
De multiples vulnérabilités ont été découvertes dans phpMyAdmin . Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et de réaliser des attaques de type cross site scripting.
Solution:
Mettre à jour phpMyAdmin 4.x avec la version 4.9.5 et 5.x avec la version 5.0.2
Téléchargement de phpMyAdmin
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité phpMyAdmin PMASA-2020-2
Bulletin de sécurité phpMyAdmin PMASA-2020-3
Bulletin de sécurité phpMyAdmin PMASA-2020-4
Date de publication:
2020-03-25
Référence:
95