Navigation und Service

CB-K20/0969 Update 4

Risikostufe 3

Titel:phpMyAdmin: Mehrere SchwachstellenDatum:28.01.2021Software:Open Source phpMyAdmin < 4.9.6, Open Source phpMyAdmin < 5.0.3, Debian Linux, TYPO3 Extension phpMyAdmin, Gentoo LinuxPlattform:UNIX, Linux, WindowsAuswirkung:Cross-Site-ScriptingRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-26934, CVE-2020-26935Bezug:

Beschreibung

phpMyAdmin ist eine in PHP geschriebene Web-Oberfläche zur Administration von MySQL Datenbanken.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um einen Cross-Site Scripting oder SQL Injection Angriff durchzuführen.

Quellen: