FICHE CVE

CVE-2016-6619

Publiée le 2016-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs anciennes versions de phpMyAdmin sont vulnérables à une attaque par injection SQL via les paramètres de préférences de l'interface utilisateur. Un utilisateur authentifié disposant de privilèges restreints peut exploiter cette faille pour exécuter des commandes de base de données arbitraires dans le contexte de l'utilisateur de contrôle, ce qui pourrait lui donner un contrôle total sur la base de données. Cette attaque peut être menée à distance via le réseau sans aucune interaction supplémentaire de l'utilisateur.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2016-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in phpMyAdmin. In the user interface preference feature, a user can execute an SQL injection attack against the account of the control user. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.