CVE-2019-25451 in phpMoAdmin

الملخص

بحسب VulDB • 01/06/2026

يحتوي phpMoAdmin الإصدار 1.1.5 على ثغرة تزوير الطلبات عبر المواقع (CSRF) التي تتيح للمهاجمين تنفيذ عمليات قاعدة بيانات غير مصرح بها عن طريق صياغة طلبات ضارة. يمكن للمهاجمين خداع المستخدمين المصادق عليهم لتقديم طلبات GET إلى moadmin.php مع معاملات مثل action و db و collection لإنشاء أو حذف أو إصلاح قواعد البيانات والمجموعات دون موافقة المستخدم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 20/02/2026
• إفشاء: 21/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347256
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00056
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25451
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25451/