CVE-2026-119563 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es Datenbankbenutzern mit CREATE-Berechtigung ermöglicht, Skripte über nicht maskierte Tabellennamen in DesignerHistory.display() einzuschleusen. Angreifer können eine Tabelle erstellen, deren Name HTML-Markup enthält, das in der Sitzung eines anderen Benutzers ausgeführt wird, wenn dieser im Designer-Abfragemodus eine Bedingung dafür hinzufügt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.