Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-prcg-mc23-hgjh

Опубликовано: 26 янв. 2023
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

phpmyadmin contains SQL Injection vulnerability

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.0.2 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

Пакеты

Наименование

phpmyadmin/phpmyadmin

composer
Затронутые версииВерсия исправления

>= 5.0.0, < 5.0.2

5.0.2

EPSS

Процентиль: 87%
0.03397
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 2 лет назад

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

CVSS3: 9.8
nvd
больше 2 лет назад

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

CVSS3: 9.8
debian
больше 2 лет назад

SQL Injection vulnerability in function getTableCreationQuery in Creat ...

EPSS

Процентиль: 87%
0.03397
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89