CVE-2016-6616
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les installations de phpMyAdmin versions 4.4.x (avant 4.4.15.8) et 4.6.x (avant 4.6.4) sont vulnérables à une attaque par injection SQL via les fonctionnalités « User group » et « Designer ». Un attaquant disposant d'un compte avec des privilèges limités peut utiliser cette faille pour exécuter des commandes SQL arbitraires en tant qu'utilisateur de contrôle, compromettant potentiellement l'ensemble de la base de données. Bien que l'attaque s'effectue via le réseau sans nécessiter d'interaction de l'utilisateur, elle est difficile à exécuter en raison des exigences techniques spécifiques de l'injection.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. In the "User group" and "Designer" features, a user can execute an SQL injection attack against the account of the control user. All 4.6.x versions (prior to 4.6.4) and 4.4.x versions (prior to 4.4.15.8) are affected.