CVE-2016-6631
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les installations de phpMyAdmin s'exécutant en tant qu'application CGI sont affectées par cette faille. Un utilisateur authentifié peut exécuter des commandes arbitraires sur le serveur hôte en envoyant une chaîne de requête spécialement conçue à un script de plug-in spécifique. Bien que l'attaque soit réalisée via le réseau sans nécessiter d'interaction de l'utilisateur, elle requiert un identifiant valide et une configuration serveur spécifique pour fonctionner.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. A user can execute a remote code execution attack against a server when phpMyAdmin is being run as a CGI application. Under certain server configurations, a user can pass a query string which is executed as a command-line argument by the file generator_plugin.sh. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.