CVE-2016-6620
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les versions 4.0.x, 4.4.x et 4.6.x de phpMyAdmin sont vulnérables à l'exécution de code à distance via une faille de désérialisation non sécurisée. Un attaquant peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes arbitraires sur votre serveur avec les permissions de l'utilisateur du serveur web. Cette exploitation est facile à réaliser et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. Some data is passed to the PHP unserialize() function without verification that it's valid serialized data. The unserialization can result in code execution because of the interaction with object instantiation and autoloading. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.