CVE-2025-63947

ŚrednieCVSS 5.4

Opublikowano: 18/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Reflected XSS w phpMsAdmin w wersji 2.2 w pliku database_mode.php. Atakujący może wykonać dowolny skrypt webowy lub HTML poprzez parametr dbname po uwierzytelnieniu użytkownika.

Ocena ryzyka

Zalogowany użytkownik może zostać oszukany do kliknięcia złośliwego linku, co może prowadzić do wykonania skryptu w kontekście sesji i potencjalnej kradzieży danych.

Rekomendacja

Zaleca się aktualizację phpMsAdmin do najnowszej wersji oraz zastosowanie walidacji i kodowania wyjścia dla parametru dbname.

Inne podatności w phpMsAdmin

CVE-2025-63948Średnie
Podatność na wstrzykiwanie SQL w phpMsAdmin w wersji 2.2 w pliku database_mode.php. Atakujący może wykonać dowolne polecenia SQL poprzez parametr dbname, co może prowadzić do ujawnienia informacji lub manipulacji bazą danych.

Oryginalny opis (angielski, źródło NVD)

A Reflected Cross-Site Scripting (XSS) vulnerability exists in phpMsAdmin version 2.2 in the database_mode.php file. An attacker can execute arbitrary web script or HTML via the dbname parameter after a user is authenticated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS