CVE-2026-119562 in phpMyAdmin
Resumen
por VulDB • 2026-10-30
phpMyAdmin hasta la versión 5.2.3 contiene una vulnerabilidad de sql injection que permite a los usuarios autenticados inyectar SQL proporcionando valores no escapados para col_extra y col_attribute en /database/central-columns. Los atacantes pueden inyectar SQL en las consultas INSERT y UPDATE de pma__central_columns ejecutadas con privilegios de controluser, lo que les permite leer o modificar los datos de configuración almacenada de otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.