CVE-2016-2038
Beschrijving NL
phpMyAdmin 4.0.x vóór 4.0.10.13, 4.4.x vóór 4.4.15.3 en 4.5.x vóór 4.5.4 stelt externe aanvallers in staat om gevoelige informatie te verkrijgen via een vervaardigd verzoek, dat het volledige pad in een foutbericht onthult.
Origineel (Engels) tonen
phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 allows remote attackers to obtain sensitive information via a crafted request, which reveals the full path in an error message.