CVE-2018-12613 in phpMyAdmin
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en phpMyAdmin 4.8.x anterior a la versión 4.8.2, mediante el cual un atacante puede incluir (ver y potencialmente ejecutar) archivos en el servidor. La vulnerabilidad proviene de una porción del código donde las páginas son redirigidas y cargadas dentro de phpMyAdmin, junto con una prueba inadecuada para verificar si las páginas están incluidas en la lista blanca. Un atacante debe estar autenticado, excepto en el caso "$cfg['AllowArbitraryServer'] = true" (donde un atacante puede especificar cualquier host que ya tenga bajo su control y ejecutar código arbitrario en phpMyAdmin) y el caso "$cfg['ServerDefault'] = 0" (que omite el requisito de inicio de sesión y ejecuta el código vulnerable sin ninguna autenticación).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.