CVE-2016-5734
Beschrijving NL
phpMyAdmin 4.0.x vóór 4.0.10.16, 4.4.x vóór 4.4.15.7 en 4.6.x vóór 4.6.3 kiest niet de juiste scheidingstekens om het gebruik van de preg_replace e (ook bekend als eval) modifier te voorkomen. Dit zou externe aanvallers in staat kunnen stellen willekeurige PHP-code uit te voeren via een speciaal geconstrueerde tekenreeks, zoals aangetoond door de implementatie van de zoek-en-vervangfunctie in tabellen.
Origineel (Engels) tonen
phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 does not properly choose delimiters to prevent use of the preg_replace e (aka eval) modifier, which might allow remote attackers to execute arbitrary PHP code via a crafted string, as demonstrated by the table search-and-replace implementation.