CVE-2014-4349
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in phpMyAdmin 4.1.x vóór 4.1.14.1 en 4.2.x vóór 4.2.4 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde tabelnaam die onjuist wordt behandeld na een (1) verbergen of (2) zichtbaar maken actie.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.1.x before 4.1.14.1 and 4.2.x before 4.2.4 allow remote authenticated users to inject arbitrary web script or HTML via a crafted table name that is improperly handled after a (1) hide or (2) unhide action.