CVE-2016-6611
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les versions obsolètes de phpMyAdmin sont vulnérables à une attaque par injection SQL déclenchée via la fonctionnalité d'exportation. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour lire, modifier ou supprimer des données sensibles au sein de votre base de données. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter car elle nécessite que l'attaquant ait préalablement créé une base de données ou une table avec un nom spécifiquement conçu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. A specially crafted database and/or table name can be used to trigger an SQL injection attack through the export functionality. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.