Refer:
tunCERT/Vuln.2020-368
Version:
1.0
Date version:
2020-10-12
Score cvss:
7.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Type:
- Cross Site Scripting
- SQL Injection
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
phpMyAdmin
- phpMyAdmin 4.9.x antérieures à 4.9.6
- phpMyAdmin 5.0.x antérieures à 5.0.3
Description:
De multiples vulnérabilités ont été découvertes dans phpMyAdmin . L'exploitation de ces failles pourrait permette à un attaquant de réaliser des attaques de type Cross Site Scripting et SQL Injection.
Solution:
Mettre à jour phpMyAdmin avec la version 4.9.6 et 5.0.3
Téléchargement de phpMyAdmin
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité phpMyAdmin PMASA-2020-5
Bulletin de sécurité phpMyAdmin PMASA-2020-6
Date de publication:
2020-10-12
Référence:
368