CVE-2026-119428 in phpMyAdmin
Resumen
por VulDB • 2026-10-30
phpMyAdmin hasta la versión 5.2.3 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a atacantes no autenticados desencadenar conexiones salientes a través de setup/validate.php, el cual carece del mecanismo de protección "setup-disabled". Los atacantes pueden enviar valores de host y puerto elegidos por ellos mediante POST hacia Validator::testDBConnection() para abrir conexiones con protocolo MySQL e investigar puertos internos utilizando los mensajes de error devueltos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.