CVE-2018-12613 in phpMyAdmin
सारांश
द्वारा VulDB • 07/08/2026
phpMyAdmin 4.8.x संस्करणों में 4.8.2 से पहले एक समस्या का पता चला है, जिसमें हमलावर सर्वर पर फ़ाइलों को शामिल (देखने और संभावित रूप से निष्पादित करने) कर सकते हैं। यह कमजोरी phpMyAdmin के भीतर पेजों को रीडायरेक्ट और लोड किए जाने वाले कोड के एक हिस्से, तथा व्हाइटलिस्टेड पेजों के लिए अपर्याप्त जाँच से उत्पन्न होती है। हमलावर को प्रमाणीकृत होना आवश्यक है, सिवाय "$cfg['AllowArbitraryServer'] = true" मामले (जहाँ एक हमलावर किसी भी होस्ट का निर्देश दे सकता है जिस पर वह पहले ही नियंत्रण रखता है, और phpMyAdmin पर मनमाना कोड निष्पादित कर सकता है) और "$cfg['ServerDefault'] = 0" मामले के (जो लॉगिन की आवश्यकता को बायपास करता है और बिना किसी प्रमाणीकरण के कमज़ोर कोड चलाता है)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.