FICHE CVE

CVE-2016-6633

Publiée le 2016-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de phpMyAdmin s'exécutant sur des serveurs PHP avec l'extension `dbase` activée sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement exécuter des commandes arbitraires sur votre serveur, bien que cela nécessite un ensemble de conditions complexes pour réussir. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit.

CVSS 3.08.1 ÉLEVÉE

Publiée2016-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in phpMyAdmin. phpMyAdmin can be used to trigger a remote code execution attack against certain PHP installations that are running with the dbase extension. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.