CVE-2018-12613 in phpMyAdmin
Zusammenfassung
von VulDB • 06.08.2026
Es wurde ein Problem in phpMyAdmin 4.8.x vor Version 4.8.2 entdeckt, bei dem ein Angreifer Dateien auf dem Server einschließen (anzeigen und potenziell ausführen) kann. Die Schwachstelle entsteht durch einen Teil des Codes, der für die Umleitung und das Laden von Seiten innerhalb von phpMyAdmin zuständig ist, sowie durch eine unzulässige Prüfung whitelistedeter Seiten. Ein Angreifer muss authentifiziert sein, mit Ausnahme des Falls "$cfg['AllowArbitraryServer'] = true" (in dem ein Angreifer jeden Host angeben kann, den er bereits kontrolliert, und beliebigen Code auf phpMyAdmin ausführen kann) sowie des Falls "$cfg['ServerDefault'] = 0" (der die Anmeldeanforderung umgeht und den anfälligen Code ohne jegliche Authentifizierung ausführt).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.