Zaloguj się
Deutsch English Español Polski
Wysoka

phpMyAdmin Unsafe comparison of XSRF/CSRF token

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 10:22

libraries/common.inc.php in phpMyAdmin 4.0.x before 4.0.10.13, 4.4.x before 4.4.15.3, and 4.5.x before 4.5.4 does not use a constant-time algorithm for comparing CSRF tokens, which makes it easier for remote attackers to bypass intended access restrictions by measuring time differences.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer phpmyadmin/phpmyadmin >= 4.0, < 4.0.10.13, >= 4.4, < 4.4.15.3, >= 4.5, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-203
Platforma
Composer
Paczka
phpmyadmin/phpmyadmin
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-8m97-xc46-rw9w - CC BY 4.0

Historia podatności: phpmyadmin/phpmyadmin

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (107) w archiwum
Wszystkich wpisów
107
Pierwsza → ostatnia
01.2020 01.2025
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 10
  • Wysoka 28
  • Średnia 56
  • Niska 13

Ujawnienia w latach

Istotność:
  1. phpMyAdmin Unsafe comparison of XSRF/CSRF token ten wpis
    Wysoka · 7.5 CVE-2016-2041 >= 4.0, < 4.0.10.13, >= 4.4, < 4.4.15.3, >= 4.5, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  2. phpmyadmin contains SQL Injection vulnerability
    Krytyczna · 9.8 CVE-2020-22452 >= 5.0.0, < 5.0.2 5.0.2
  3. phpMyAdmin SQL injection vulnerability
    Krytyczna · 9.8 CVE-2020-26935 >= 4.9.0, < 4.9.6, >= 5.0.0, < 5.0.3 4.9.6, 5.0.3
  4. phpMyAdmin SQL Injection
    Wysoka · 8.0 CVE-2020-10804 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  5. phpMyAdmin SQL injection vulnerability
    Wysoka · 8.0 CVE-2020-10802 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  6. phpMyAdmin SQL injection in user accounts page
    Wysoka · 8.8 CVE-2020-5504 >= 4.0.0, < 4.9.4, >= 5.0.0, < 5.0.1 4.9.4, 5.0.1
  7. phpMyAdmin unsanitized Git information
    Krytyczna · 9.8 CVE-2019-19617 < 4.9.2 4.9.2
  8. phpMyAdmin SQL injection in Designer feature
    Krytyczna · 9.8 CVE-2019-11768 < 4.9.0.1 4.9.0.1
  9. phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
    Wysoka CVE-2010-4481 < 3.4.0-beta1 3.4.0-beta1
  10. phpMyAdmin unsafely handles temporary files
    Wysoka CVE-2008-7252 >= 2.11.0, < 2.11.10 2.11.10
  11. phpMyAdmin Remote Code Execution
    Wysoka · 8.5 CVE-2013-3239 >= 3.5.0, < 3.5.8.1 3.5.8.1
  12. phpMyAdmin Cryptographic Vulnerability
    Wysoka · 7.5 CVE-2016-1927 >= 4.0.0, < 4.0.10.13, >= 4.4.0, < 4.4.15.3, >= 4.5.0, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  13. phpMyAdmin allows remote attackers to spoof content via the url parameter
    Wysoka CVE-2015-7873 >= 4.4.0, < 4.4.15.1, >= 4.5.0, < 4.5.1 4.4.15.1, 4.5.1
  14. phpMyAdmin Code Injection vulnerability
    Krytyczna · 9.8 CVE-2016-5734 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  15. phpMyAdmin Authentication Bypass
    Krytyczna · 9.8 CVE-2016-6629 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  16. phpMyAdmin Remote code execution vulnerability when PHP is running with dbase extension
    Wysoka · 8.1 CVE-2016-6633 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  17. phpMyAdmin Bypass white-list protection for URL redirection
    Wysoka · 7.5 CVE-2016-9861 >= 4.6, < 4.6.5, >= 4.4, < 4.4.15.9, >= 4.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  18. phpMyAdmin DoS Vulnerability
    Wysoka · 7.5 CVE-2016-9863 >= 4.6.0, < 4.6.5 4.6.5
  19. phpMyAdmin CSRF Vulnerability
    Krytyczna · 9.8 CVE-2016-9866 >= 4.6.0, < 4.6.5, >= 4.4.0, < 4.4.15.9, >= 4.0.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  20. phpMyAdmin Cookie attribute injection attack
    Wysoka · 7.5 CVE-2017-1000016 >= 4.6, < 4.6.6 4.6.6
  21. phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
    Wysoka · 8.8 CVE-2018-10188 >= 4.8, < 4.8.0.1 4.8.0.1
Pokaż więcej (17) Widać 21 z 38

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.