Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2038

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

phpMyAdmin 4.0.x vóór 4.0.10.13, 4.4.x vóór 4.4.15.3 en 4.5.x vóór 4.5.4 stelt externe aanvallers in staat om gevoelige informatie te verkrijgen via een vervaardigd verzoek, dat het volledige pad in een foutbericht onthult.

Origineel (Engels) tonen

phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 allows remote attackers to obtain sensitive information via a crafted request, which reveals the full path in an error message.

Vendors

Phpmyadmin Fedoraproject Opensuse

Affected products

Phpmyadmin Fedora Leap Opensuse

References