Zaloguj się
Deutsch English Español Polski
Średnia

phpMyAdmin SQL injection vulnerability

  • Ujawniono: 24.05.2022
  • Aktualizacja: 11.10.2026 10:22

In phpMyAdmin 4.x before 4.9.5 and 5.x before 5.0.2, a SQL injection vulnerability was discovered where malicious code could be used to trigger an XSS attack through retrieving and displaying results (in tbl_get_field.php and libraries/classes/Display/Results.php). The attacker must be able to insert crafted data into certain database tables, which when retrieved (for instance, through the Browse tab) can trigger the XSS attack.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer phpmyadmin/phpmyadmin >= 3.4, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79, CWE-89
Platforma
Composer
Paczka
phpmyadmin/phpmyadmin
Ujawniono
24.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-fcww-8wvc-38q9 - CC BY 4.0

Historia podatności: phpmyadmin/phpmyadmin

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (107) w archiwum
Wszystkich wpisów
107
Pierwsza → ostatnia
01.2020 01.2025
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 10
  • Wysoka 28
  • Średnia 56
  • Niska 13

Ujawnienia w latach

Istotność:
  1. phpmyadmin contains SQL Injection vulnerability
    Krytyczna · 9.8 CVE-2020-22452 >= 5.0.0, < 5.0.2 5.0.2
  2. phpMyAdmin SQL injection vulnerability
    Krytyczna · 9.8 CVE-2020-26935 >= 4.9.0, < 4.9.6, >= 5.0.0, < 5.0.3 4.9.6, 5.0.3
  3. phpMyAdmin SQL Injection
    Wysoka · 8.0 CVE-2020-10804 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  4. phpMyAdmin SQL injection vulnerability ten wpis
    Średnia · 5.4 CVE-2020-10803 >= 3.4, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  5. phpMyAdmin SQL injection vulnerability
    Wysoka · 8.0 CVE-2020-10802 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  6. phpMyAdmin SQL injection in user accounts page
    Wysoka · 8.8 CVE-2020-5504 >= 4.0.0, < 4.9.4, >= 5.0.0, < 5.0.1 4.9.4, 5.0.1
  7. phpMyAdmin unsanitized Git information
    Krytyczna · 9.8 CVE-2019-19617 < 4.9.2 4.9.2
  8. phpMyAdmin SQL injection in Designer feature
    Krytyczna · 9.8 CVE-2019-11768 < 4.9.0.1 4.9.0.1
  9. phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
    Wysoka CVE-2010-4481 < 3.4.0-beta1 3.4.0-beta1
  10. phpMyAdmin unsafely handles temporary files
    Wysoka CVE-2008-7252 >= 2.11.0, < 2.11.10 2.11.10
  11. phpMyAdmin Remote Code Execution
    Wysoka · 8.5 CVE-2013-3239 >= 3.5.0, < 3.5.8.1 3.5.8.1
  12. phpMyAdmin Cryptographic Vulnerability
    Wysoka · 7.5 CVE-2016-1927 >= 4.0.0, < 4.0.10.13, >= 4.4.0, < 4.4.15.3, >= 4.5.0, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  13. phpMyAdmin allows remote attackers to spoof content via the url parameter
    Wysoka CVE-2015-7873 >= 4.4.0, < 4.4.15.1, >= 4.5.0, < 4.5.1 4.4.15.1, 4.5.1
  14. phpMyAdmin Code Injection vulnerability
    Krytyczna · 9.8 CVE-2016-5734 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  15. phpMyAdmin Authentication Bypass
    Krytyczna · 9.8 CVE-2016-6629 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  16. phpMyAdmin Remote code execution vulnerability when PHP is running with dbase extension
    Wysoka · 8.1 CVE-2016-6633 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  17. phpMyAdmin Bypass white-list protection for URL redirection
    Wysoka · 7.5 CVE-2016-9861 >= 4.6, < 4.6.5, >= 4.4, < 4.4.15.9, >= 4.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  18. phpMyAdmin DoS Vulnerability
    Wysoka · 7.5 CVE-2016-9863 >= 4.6.0, < 4.6.5 4.6.5
  19. phpMyAdmin CSRF Vulnerability
    Krytyczna · 9.8 CVE-2016-9866 >= 4.6.0, < 4.6.5, >= 4.4.0, < 4.4.15.9, >= 4.0.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  20. phpMyAdmin Cookie attribute injection attack
    Wysoka · 7.5 CVE-2017-1000016 >= 4.6, < 4.6.6 4.6.6
  21. phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
    Wysoka · 8.8 CVE-2018-10188 >= 4.8, < 4.8.0.1 4.8.0.1
  22. phpMyAdmin server-side request forgery (SSRF)
    Wysoka · 8.6 CVE-2016-6621 >= 4.6.0, < 4.6.6, >= 4.4.0, < 4.4.15.10, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  23. phpMyAdmin PHP code injection
    Wysoka · 8.8 CVE-2016-6609 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  24. phpMyAdmin Directory Traversal vulnerability
    Wysoka CVE-2011-2508 >= 3.3.0, < 3.3.10.2, >= 3.4.0, < 3.4.3.1 3.3.10.2, 3.4.3.1
  25. phpMyAdmin vulnerable to static code injection
    Wysoka CVE-2011-2506 >= 3.0, < 3.3.10.2, >= 3.4, < 3.4.3.1 3.3.10.2, 3.4.3.1
  26. phpMyAdmin vulnerable to Cross-Site Request Forgery
    Wysoka · 7.5 CVE-2016-5739 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  27. phpMyAdmin Denial Of Service (DOS) attack
    Wysoka · 7.5 CVE-2016-5706 >= 4.0, < 4.0.10.16, >= 4.4, < 4.4.15.7, >= 4.6, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  28. phpMyAdmin Unsafe comparison of XSRF/CSRF token
    Wysoka · 7.5 CVE-2016-2041 >= 4.0, < 4.0.10.13, >= 4.4, < 4.4.15.3, >= 4.5, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  29. phpMyAdmin SQL injection in Designer feature
    Krytyczna · 9.8 CVE-2019-6798 < 4.8.5 4.8.5
  30. phpMyAdmin DoS Vulnerability
    Wysoka · 7.5 CVE-2017-1000014 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  31. phpMyAdmin DoS Vulnerability
    Wysoka · 7.5 CVE-2017-1000018 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  32. phpMyAdmin SSRF in replication
    Wysoka · 8.8 CVE-2017-1000017 >= 4.6, < 4.6.6, >= 4.4, < 4.4.15.10, >= 4.0, < 4.0.10.19 4.6.6, 4.4.15.10, 4.0.10.19
  33. phpMyAdmin CSRF Vulnerability
    Wysoka · 8.8 CVE-2018-19969 >= 4.8, < 4.8.4, >= 4.7, <= 4.7.6 4.8.4
  34. phpMyAdmin CSRF Vulnerability
    Wysoka · 8.8 CVE-2017-1000499 >= 4.7, < 4.7.7 4.7.7
  35. phpMyAdmin Improper Privilege Management
    Krytyczna · 9.8 CVE-2017-18264 >= 4.0, < 4.0.10.20, >= 4.7.0-beta1, < 4.7.0, >= 4.4.0, <= 4.4.15.10, >= 4.6.0, <= 4.6.6 4.0.10.20, 4.7.0
  36. phpMyAdmin Improper Authentication
    Wysoka · 8.8 CVE-2018-12613 >= 4.8, < 4.8.2 4.8.2
  37. phpMyAdmin HTTP Response Splitting Vulnerability
    Wysoka CVE-2009-1149 < 3.1.3.1 3.1.3.1
  38. Exposure of Sensitive Information to an Unauthorized Actor in PhpMyAdmin
    Wysoka · 7.5 CVE-2022-0813 < 5.1.3 5.1.3
  39. SQL injection in phpMyAdmin
    Krytyczna · 9.8 CVE-2019-18622 < 4.9.2 4.9.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.