GHSA-prcg-mc23-hgjh

Опубликовано: 26 янв. 2023

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

phpmyadmin contains SQL Injection vulnerability

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.0.2 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

Ссылки

Пакеты

Наименование

phpmyadmin/phpmyadmin

composer

Затронутые версииВерсия исправления

>= 5.0.0, < 5.0.2

5.0.2

EPSS

Процентиль: 78%

0.0176

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2020-22452

Дефекты

CWE-89

Связанные уязвимости

CVE-2020-22452

CVSS3: 9.8

ubuntu

почти 4 года назад

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

CVE-2020-22452

CVSS3: 9.8

nvd

почти 4 года назад

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

CVE-2020-22452

CVSS3: 9.8

debian

почти 4 года назад

SQL Injection vulnerability in function getTableCreationQuery in Creat ...

ALT-PU-2023-1174

CVSS3: 9.8

altlinux

почти 4 года назад

ALT-PU-2023-1174: package `phpMyAdmin` update to version 5.2.0-alt1

ALT-PU-2023-1600

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-1600: package `phpMyAdmin` update to version 5.2.1-alt1

EPSS

Процентиль: 78%

0.0176

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2020-22452

Дефекты

CWE-89