phpMyAdmin 多个跨站脚本漏洞

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

漏洞名称：	phpMyAdmin 多个跨站脚本漏洞
CNNVD编号：	CNNVD-201307-649
发布时间：	2013-08-09
更新时间：	2013-08-09
危害等级：	中危
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：	CVE-2013-4997

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。
phpMyAdmin 3.5.1.0至3.5.8.1版本中存在多个跨站脚本漏洞。远程攻击者可通过在setup/index.php脚本中使用‘#’哈希标识符的JavaScript事件或Display图表视图中的图表标题值，利用这些漏洞注入任意Web脚本或HTML。