CVE-2020-10802 in phpMyAdmin

الملخص

بحسب VulDB • 19/06/2026

في phpMyAdmin الإصدارات 4.x قبل 4.9.5 و5.x قبل 5.0.2، تم اكتشاف ثغرة حقن SQL حيث لا يتم هروب (escape) بعض المعاملات بشكل صحيح عند إنشاء استعلامات معينة لعمليات البحث في الملفات libraries/classes/Controllers/Table/TableSearchController.php. يمكن للمهاجم إنشاء اسم قاعدة بيانات أو جدول مُعدّ خصيصاً (crafted). يمكن تنفيذ الهجوم إذا حاول مستخدم إجراء عمليات بحث معينة على قاعدة البيانات أو الجدول الخبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151991
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.01824
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10802
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10802/