CVE-2026-119562 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine SQL-Injection-Schwachstelle (SQL Injection), die es authentifizierten Benutzern ermöglicht, SQL zu injizieren, indem sie nicht maskierte Werte für col_extra und col_attribute an /database/central-columns übermitteln. Angreifer können SQL in pma__central_columns INSERT- und UPDATE-Abfragen einfügen, die mit den Berechtigungen des controluser ausgeführt werden, wodurch Konfigurationsdaten anderer Benutzer gelesen oder modifiziert werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.