CVE-2015-3902
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in het installatieproces in phpMyAdmin 4.0.x vóór 4.0.10.10, 4.2.x vóór 4.2.13.3, 4.3.x vóór 4.3.13.1 en 4.4.x vóór 4.4.6.1 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die het configuratiebestand wijzigen.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in the setup process in phpMyAdmin 4.0.x before 4.0.10.10, 4.2.x before 4.2.13.3, 4.3.x before 4.3.13.1, and 4.4.x before 4.4.6.1 allow remote attackers to hijack the authentication of administrators for requests that modify the configuration file.