Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x37v-98f9-mj32

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

phpMyAdmin SQL injection in Designer feature

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability was reported where a specially crafted database name can be used to trigger an SQL injection attack through the designer feature.

Пакеты

Наименование

phpmyadmin/phpmyadmin

composer
Затронутые версииВерсия исправления

< 4.9.0.1

4.9.0.1

EPSS

Процентиль: 82%
0.01724
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability was reported where a specially crafted database name can be used to trigger an SQL injection attack through the designer feature.

CVSS3: 9.8
nvd
около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability was reported where a specially crafted database name can be used to trigger an SQL injection attack through the designer feature.

CVSS3: 9.8
debian
около 6 лет назад

An issue was discovered in phpMyAdmin before 4.9.0.1. A vulnerability ...

CVSS3: 9.8
fstec
около 6 лет назад

Уязвимость функции конструктора (designer/move.js file) веб-приложения для администрирования систем управления базами данных phpMyAdmin, позволяющая нарушителю выполнить произвольный код

suse-cvrf
почти 6 лет назад

Security update for phpMyAdmin

EPSS

Процентиль: 82%
0.01724
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89