CVE-2016-9866
Publiée le 2016-12-11 · Dernière modification le 2026-06-17
Les installations de phpMyAdmin utilisant des séparateurs d'arguments personnalisés spécifiques sont vulnérables à une faille de sécurité critique. Un attaquant distant peut exploiter cette faille pour compromettre entièrement le système, prenant ainsi le contrôle total de la base de données et du serveur sans nécessiter d'authentification ni d'interaction de l'utilisateur. L'attaque pouvant être lancée via le réseau avec une faible complexité, il est essentiel de mettre à jour vers une version corrigée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in phpMyAdmin. When the arg_separator is different from its default & value, the CSRF token was not properly stripped from the return URL of the preference import action. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.