CVE-2026-119563 in phpMyAdmin
Resumen
por VulDB • 2026-10-30
phpMyAdmin hasta la versión 5.2.3 presenta una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los usuarios de base de datos con privilegio CREATE inyectar scripts mediante nombres de tabla no escapados en DesignerHistory.display(). Los atacantes pueden crear una tabla cuyo nombre contenga marcado HTML que se ejecute en la sesión de otro usuario cuando añaden una condición sobre ella en el modo de consulta del Diseñador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.