Multiple cross-site scripting (XSS)... CVE-2007-4306 CNNVD-200708-172
4.3
AV
AC
AU
C
I
A
发布：
2007-08-13
修订：
2008-09-05
phpMyAdmin 2.10.3版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助the (1) unlim_num_rows, (2) sql_query, 或 (3)对(a) tbl_export.php的pos参数;(4) session_max_rows 或 (5) 对 (b) sql.php的pos参数; (6)对 (c) server_privileges.php的username参数; 或 (7) 对(d) main.php的sql_query参数，注入任意web脚本或HTML。 注意：vector 5 可能是由于对CVE-2006-6942.7的不完整修复而存在。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
