CVE-2026-119429 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine Schwachstelle aufgrund fehlender erneuter Authentifizierung (Missing Re-authentication), die es authentifizierten Angreifern ermöglicht, die Zwei-Faktor-Authentifizierung zu deaktivieren, indem sie den 2fa-Schlüssel an /config/set senden. Angreifer mit einer gehijackten Sitzung können key=2fa mit einem null JSON-Wert an SetConfigController übermitteln und so die 2FA entfernen, sodass spätere Anmeldungen nur noch das MySQL-Passwort erfordern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.