Anmelden
Deutsch English Español Polski
Mittel

phpMyAdmin vulnerable to XML external entity (XXE) injection attack

  • Veröffentlicht: 17.05.2022
  • Aktualisiert: 11.10.2026 10:22

The simplexml_load_string function in the XML import plug-in (libraries/import/xml.php) in phpMyAdmin 3.4.x before 3.4.7.1 and 3.3.x before 3.3.10.5 allows remote authenticated users to read arbitrary files via XML data containing external entity references, aka an XML external entity (XXE) injection attack.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket phpmyadmin/phpmyadmin >= 3.4.0, < 3.4.7.1, >= 3.3.0, < 3.3.10.5 3.4.7.1, 3.3.10.5

Verweise

CVSS-Wert 6.5/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE)
CWE-200, CWE-611
Plattform
Composer
Paket
phpmyadmin/phpmyadmin
Veröffentlicht
17.05.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-q4mm-89q2-xffg - CC BY 4.0

Schwachstellenhistorie: phpmyadmin/phpmyadmin

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (107) im Archiv
Einträge insgesamt
107
Erste → letzte
01.2020 01.2025
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 10
  • Hoch 28
  • Mittel 56
  • Niedrig 13

Veröffentlichungen pro Jahr

Schweregrad:
  1. phpmyadmin contains SQL Injection vulnerability
    Kritisch · 9.8 CVE-2020-22452 >= 5.0.0, < 5.0.2 5.0.2
  2. phpMyAdmin SQL injection vulnerability
    Kritisch · 9.8 CVE-2020-26935 >= 4.9.0, < 4.9.6, >= 5.0.0, < 5.0.3 4.9.6, 5.0.3
  3. phpMyAdmin SQL Injection
    Hoch · 8.0 CVE-2020-10804 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  4. phpMyAdmin SQL injection vulnerability
    Hoch · 8.0 CVE-2020-10802 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  5. phpMyAdmin SQL injection in user accounts page
    Hoch · 8.8 CVE-2020-5504 >= 4.0.0, < 4.9.4, >= 5.0.0, < 5.0.1 4.9.4, 5.0.1
  6. phpMyAdmin unsanitized Git information
    Kritisch · 9.8 CVE-2019-19617 < 4.9.2 4.9.2
  7. phpMyAdmin SQL injection in Designer feature
    Kritisch · 9.8 CVE-2019-11768 < 4.9.0.1 4.9.0.1
  8. phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
    Hoch CVE-2010-4481 < 3.4.0-beta1 3.4.0-beta1
  9. phpMyAdmin unsafely handles temporary files
    Hoch CVE-2008-7252 >= 2.11.0, < 2.11.10 2.11.10
  10. phpMyAdmin Remote Code Execution
    Hoch · 8.5 CVE-2013-3239 >= 3.5.0, < 3.5.8.1 3.5.8.1
  11. phpMyAdmin Cryptographic Vulnerability
    Hoch · 7.5 CVE-2016-1927 >= 4.0.0, < 4.0.10.13, >= 4.4.0, < 4.4.15.3, >= 4.5.0, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  12. phpMyAdmin allows remote attackers to spoof content via the url parameter
    Hoch CVE-2015-7873 >= 4.4.0, < 4.4.15.1, >= 4.5.0, < 4.5.1 4.4.15.1, 4.5.1
  13. phpMyAdmin Code Injection vulnerability
    Kritisch · 9.8 CVE-2016-5734 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  14. phpMyAdmin Authentication Bypass
    Kritisch · 9.8 CVE-2016-6629 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  15. phpMyAdmin Remote code execution vulnerability when PHP is running with dbase extension
    Hoch · 8.1 CVE-2016-6633 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  16. phpMyAdmin Bypass white-list protection for URL redirection
    Hoch · 7.5 CVE-2016-9861 >= 4.6, < 4.6.5, >= 4.4, < 4.4.15.9, >= 4.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  17. phpMyAdmin DoS Vulnerability
    Hoch · 7.5 CVE-2016-9863 >= 4.6.0, < 4.6.5 4.6.5
  18. phpMyAdmin CSRF Vulnerability
    Kritisch · 9.8 CVE-2016-9866 >= 4.6.0, < 4.6.5, >= 4.4.0, < 4.4.15.9, >= 4.0.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  19. phpMyAdmin Cookie attribute injection attack
    Hoch · 7.5 CVE-2017-1000016 >= 4.6, < 4.6.6 4.6.6
  20. phpMyAdmin vulnerable to XML external entity (XXE) injection attack dieser Eintrag
    Mittel · 6.5 CVE-2011-4107 >= 3.4.0, < 3.4.7.1, >= 3.3.0, < 3.3.10.5 3.4.7.1, 3.3.10.5
Mehr anzeigen (19) 20 von 39 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.