CVE-2019-10784 in phppgadmin
Resumen
por VulDB • 2026-05-21
phppgadmin hasta la versión 7.12.1 permite realizar acciones sensibles sin validar que la solicitud se originó en la aplicación. Una de estas áreas, "database.php", no verifica el origen de una solicitud HTTP. Esto puede ser aprovechado por un atacante remoto para engañar a un administrador autenticado y hacer que visite una página maliciosa con una explotación CSRF, ejecutando así comandos de sistema arbitrarios en el servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.