CVE-2020-10802 in phpMyAdmin
Zusammenfassung
von VulDB • 31.07.2026
In phpMyAdmin 4.x vor Version 4.9.5 und 5.x vor Version 5.0.2 wurde eine SQL-Injection-Schwachstelle entdeckt, bei der bestimmte Parameter beim Generieren bestimmter Abfragen für Suchaktionen in libraries/classes/Controllers/Table/TableSearchController.php nicht ordnungsgemäß maskiert werden. Ein Angreifer kann einen speziell angefertigten Datenbank- oder Tabellennamen generieren. Der Angriff kann ausgeführt werden, wenn ein Benutzer versucht, bestimmte Suchoperationen auf der bösartigen Datenbank oder Tabelle durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.