Anmelden
Deutsch English Español Polski
Kritisch

phpMyAdmin Improper Privilege Management

  • Veröffentlicht: 13.05.2022
  • Aktualisiert: 11.10.2026 10:22

An issue was discovered in libraries/common.inc.php in phpMyAdmin 4.0 before 4.0.10.20, 4.4.x, 4.6.x, and 4.7.0 prereleases. The restrictions caused by $cfg['Servers'][$i]['AllowNoPassword'] = false are bypassed under certain PHP versions (e.g., version 5). This can allow the login of users who have no password set even if the administrator has set $cfg['Servers'][$i]['AllowNoPassword'] to false (which is also the default). This occurs because some implementations of the PHP substr function return false when given '' as the first argument.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket phpmyadmin/phpmyadmin >= 4.0, < 4.0.10.20, >= 4.7.0-beta1, < 4.7.0, >= 4.4.0, <= 4.4.15.10, >= 4.6.0, <= 4.6.6 4.0.10.20, 4.7.0

Verweise

CVSS-Wert 9.8/10
CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-269
Plattform
Composer
Paket
phpmyadmin/phpmyadmin
Veröffentlicht
13.05.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-5868-g58j-vrj5 - CC BY 4.0

Schwachstellenhistorie: phpmyadmin/phpmyadmin

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (107) im Archiv
Einträge insgesamt
107
Erste → letzte
01.2020 01.2025
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 10
  • Hoch 28
  • Mittel 56
  • Niedrig 13

Veröffentlichungen pro Jahr

Schweregrad:
  1. phpmyadmin contains SQL Injection vulnerability
    Kritisch · 9.8 CVE-2020-22452 >= 5.0.0, < 5.0.2 5.0.2
  2. phpMyAdmin SQL injection vulnerability
    Kritisch · 9.8 CVE-2020-26935 >= 4.9.0, < 4.9.6, >= 5.0.0, < 5.0.3 4.9.6, 5.0.3
  3. phpMyAdmin SQL Injection
    Hoch · 8.0 CVE-2020-10804 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  4. phpMyAdmin SQL injection vulnerability
    Hoch · 8.0 CVE-2020-10802 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  5. phpMyAdmin SQL injection in user accounts page
    Hoch · 8.8 CVE-2020-5504 >= 4.0.0, < 4.9.4, >= 5.0.0, < 5.0.1 4.9.4, 5.0.1
  6. phpMyAdmin unsanitized Git information
    Kritisch · 9.8 CVE-2019-19617 < 4.9.2 4.9.2
  7. phpMyAdmin SQL injection in Designer feature
    Kritisch · 9.8 CVE-2019-11768 < 4.9.0.1 4.9.0.1
  8. phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
    Hoch CVE-2010-4481 < 3.4.0-beta1 3.4.0-beta1
  9. phpMyAdmin unsafely handles temporary files
    Hoch CVE-2008-7252 >= 2.11.0, < 2.11.10 2.11.10
  10. phpMyAdmin Remote Code Execution
    Hoch · 8.5 CVE-2013-3239 >= 3.5.0, < 3.5.8.1 3.5.8.1
  11. phpMyAdmin Cryptographic Vulnerability
    Hoch · 7.5 CVE-2016-1927 >= 4.0.0, < 4.0.10.13, >= 4.4.0, < 4.4.15.3, >= 4.5.0, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  12. phpMyAdmin allows remote attackers to spoof content via the url parameter
    Hoch CVE-2015-7873 >= 4.4.0, < 4.4.15.1, >= 4.5.0, < 4.5.1 4.4.15.1, 4.5.1
  13. phpMyAdmin Code Injection vulnerability
    Kritisch · 9.8 CVE-2016-5734 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  14. phpMyAdmin Authentication Bypass
    Kritisch · 9.8 CVE-2016-6629 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  15. phpMyAdmin Remote code execution vulnerability when PHP is running with dbase extension
    Hoch · 8.1 CVE-2016-6633 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  16. phpMyAdmin Bypass white-list protection for URL redirection
    Hoch · 7.5 CVE-2016-9861 >= 4.6, < 4.6.5, >= 4.4, < 4.4.15.9, >= 4.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  17. phpMyAdmin DoS Vulnerability
    Hoch · 7.5 CVE-2016-9863 >= 4.6.0, < 4.6.5 4.6.5
  18. phpMyAdmin CSRF Vulnerability
    Kritisch · 9.8 CVE-2016-9866 >= 4.6.0, < 4.6.5, >= 4.4.0, < 4.4.15.9, >= 4.0.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  19. phpMyAdmin Cookie attribute injection attack
    Hoch · 7.5 CVE-2017-1000016 >= 4.6, < 4.6.6 4.6.6
  20. phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
    Hoch · 8.8 CVE-2018-10188 >= 4.8, < 4.8.0.1 4.8.0.1
  21. phpMyAdmin server-side request forgery (SSRF)
    Hoch · 8.6 CVE-2016-6621 >= 4.6.0, < 4.6.6, >= 4.4.0, < 4.4.15.10, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  22. phpMyAdmin PHP code injection
    Hoch · 8.8 CVE-2016-6609 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  23. phpMyAdmin Directory Traversal vulnerability
    Hoch CVE-2011-2508 >= 3.3.0, < 3.3.10.2, >= 3.4.0, < 3.4.3.1 3.3.10.2, 3.4.3.1
  24. phpMyAdmin vulnerable to static code injection
    Hoch CVE-2011-2506 >= 3.0, < 3.3.10.2, >= 3.4, < 3.4.3.1 3.3.10.2, 3.4.3.1
  25. phpMyAdmin vulnerable to Cross-Site Request Forgery
    Hoch · 7.5 CVE-2016-5739 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  26. phpMyAdmin Denial Of Service (DOS) attack
    Hoch · 7.5 CVE-2016-5706 >= 4.0, < 4.0.10.16, >= 4.4, < 4.4.15.7, >= 4.6, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  27. phpMyAdmin Unsafe comparison of XSRF/CSRF token
    Hoch · 7.5 CVE-2016-2041 >= 4.0, < 4.0.10.13, >= 4.4, < 4.4.15.3, >= 4.5, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  28. phpMyAdmin SQL injection in Designer feature
    Kritisch · 9.8 CVE-2019-6798 < 4.8.5 4.8.5
  29. phpMyAdmin DoS Vulnerability
    Hoch · 7.5 CVE-2017-1000014 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  30. phpMyAdmin DoS Vulnerability
    Hoch · 7.5 CVE-2017-1000018 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  31. phpMyAdmin SSRF in replication
    Hoch · 8.8 CVE-2017-1000017 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  32. phpMyAdmin CSRF Vulnerability
    Hoch · 8.8 CVE-2018-19969 >= 4.8, < 4.8.4, >= 4.7, <= 4.7.6 4.8.4
  33. phpMyAdmin CSRF Vulnerability
    Hoch · 8.8 CVE-2017-1000499 >= 4.7, < 4.7.7 4.7.7
  34. phpMyAdmin Improper Privilege Management dieser Eintrag
    Kritisch · 9.8 CVE-2017-18264 >= 4.0, < 4.0.10.20, >= 4.7.0-beta1, < 4.7.0, >= 4.4.0, <= 4.4.15.10, >= 4.6.0, <= 4.6.6 4.0.10.20, 4.7.0
  35. phpMyAdmin Improper Authentication
    Hoch · 8.8 CVE-2018-12613 >= 4.8, < 4.8.2 4.8.2
  36. phpMyAdmin HTTP Response Splitting Vulnerability
    Hoch CVE-2009-1149 < 3.1.3.1 3.1.3.1
  37. Exposure of Sensitive Information to an Unauthorized Actor in PhpMyAdmin
    Hoch · 7.5 CVE-2022-0813 < 5.1.3 5.1.3
  38. SQL injection in phpMyAdmin
    Kritisch · 9.8 CVE-2019-18622 < 4.9.2 4.9.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.