CVE-2016-6609
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les installations de phpMyAdmin (versions 4.0.x, 4.4.x et 4.6.x) sont concernées si elles ne sont pas mises à jour vers les versions corrigées. Un attaquant disposant d'un compte utilisateur valide peut exécuter des commandes PHP arbitraires sur le serveur en créant une base de données avec un nom spécifiquement conçu et en utilisant la fonctionnalité d'exportation de tableaux. Cette attaque est facile à réaliser via le réseau et ne nécessite qu'une authentification avec des privilèges faibles pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. A specially crafted database name could be used to run arbitrary PHP commands through the array export feature. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.