Low WID-SEC-2023-0301 1 CVE

phpMyAdmin: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 7, 2023 · Updated Apr 8, 2025 · Revision 3 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

phpMyAdmin ist eine in PHP geschriebene Web-Oberfläche zur Administration von MySQL Datenbanken.

Vulnerabilities 1

Medium 5.4

CVE-2023-25727

Cross-site Scripting vulnerability in drag-and-drop upload of phpMyAdmin

In phpMyAdmin before 4.9.11 and 5.x before 5.2.1, an authenticated user can trigger XSS by uploading a crafted .sql file through the drag-and-drop interface.

phpmyadmin phpmyadmin phpmyadmin/phpmyadmin Debian Ubuntu Packagist

Feb 13, 2023

Revision history

2025-04-08 #3
Neue Updates von Debian aufgenommen
2023-02-12 #2
CVE ergänzt
2023-02-07 #1
Initiale Fassung

References

phpmyadmin Security Advisory vom 2023-02-07
https://www.phpmyadmin.net/security/PMASA-2023-1/
Debian Security Advisory DLA-4121 vom 2025-04-08
https://lists.debian.org/debian-lts-announce/2025/04/msg00016.html