CVE-2016-2043
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de goToFinish1NF-functie in js/normalization.js in phpMyAdmin 4.4.x vóór 4.4.15.3 en 4.5.x vóór 4.5.4 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML via een tabelnaam op de normalisatiepagina te injecteren.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the goToFinish1NF function in js/normalization.js in phpMyAdmin 4.4.x before 4.4.15.3 and 4.5.x before 4.5.4 allows remote authenticated users to inject arbitrary web script or HTML via a table name to the normalization page.