CVE-2016-6617
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les versions 4.6.0 à 4.6.3 de phpMyAdmin sont vulnérables à une attaque par injection SQL déclenchée via la fonctionnalité d'exportation. Un attaquant non authentifié disposant d'un accès réseau peut utiliser des noms de base de données ou de tables spécialement conçus pour lire, modifier ou supprimer des données sensibles sur le serveur. Bien que l'exécution réussie de l'attaque nécessite une grande précision technique, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants de connexion valides.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. A specially crafted database and/or table name can be used to trigger an SQL injection attack through the export functionality. All 4.6.x versions (prior to 4.6.4) are affected.