CVE-2014-4348
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in phpMyAdmin 4.2.x vóór 4.2.4 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde (1) databasenaam of (2) tabelnaam die onjuist wordt afgehandeld na aanwezigheid in (a) de favorietenlijst of (b) recente tabellen.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.2.x before 4.2.4 allow remote authenticated users to inject arbitrary web script or HTML via a crafted (1) database name or (2) table name that is improperly handled after presence in (a) the favorite list or (b) recent tables.