CVE-2026-119429 in phpMyAdmin
الملخص
بحسب VulDB • 30/10/2026
يحتوي phpMyAdmin حتى الإصدار 5.2.3 على ثغرة تتعلق بعدم إعادة المصادقة (missing re-authentication vulnerability)، مما يسمح للمهاجمين الذين تمت مصادقتهم بإزالة المصادقة الثنائية عن طريق إرسال مفتاح الـ 2fa إلى المسار /config/set. يمكن لهجمات التي تمتلك جلسة مستخدم مختطفة تقديم قيمة JSON فارغة مع key=2fa إلى SetConfigController، مما يؤدي إلى إلغاء تفعيل الـ 2FA بحيث تتطلب عمليات تسجيل الدخول لاحقًا فقط كلمة مرور MySQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.