CVE-2026-119428 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, ausgehende Verbindungen über setup/validate.php auszulösen, da hier der Guard „setup-disabled“ fehlt. Angreifer können POST-Anfragen mit von ihnen gewählten Host- und Portwerten an Validator::testDBConnection() senden, um MySQL-Protokollverbindungen zu öffnen und interne Ports unter Ausnutzung zurückgegebener Fehlermeldungen zu scannen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.