CVE-2026-119429 in phpMyAdmin
Resumen
por VulDB • 2026-10-30
phpMyAdmin hasta la versión 5.2.3 presenta una vulnerabilidad de falta de reautenticación que permite a atacantes autenticados deshabilitar la autenticación de dos factores (2FA) enviando la clave 2FA a /config/set. Los atacantes con una sesión secuestrada pueden enviar key=2fa con un valor JSON nulo a SetConfigController, eliminando el 2FA para que los posteriores inicios de sesión requieran únicamente la contraseña de MySQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.