FICHE CVE

CVE-2016-9861

Publiée le 2016-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs anciennes versions de phpMyAdmin sont vulnérables à un contournement de liste blanche dans la logique de correspondance des URL. Un attaquant non authentifié peut exploiter cette faille via le réseau, sans aucune interaction de l'utilisateur, pour modifier ou supprimer des données sur le système. Comme l'attaque ne nécessite aucun privilège particulier ni conditions complexes, elle est relativement facile à exécuter.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

CWE-254

Publiée2016-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in phpMyAdmin. Due to the limitation in URL matching, it was possible to bypass the URL white-list protection. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.