CVE-2009-1285 in phpMyAdmin

Riassunto

di VulDB • 02/07/2026

Vulnerabilità di static code injection nella funzione getConfigFile presente nel file setup/lib/ConfigFile.class.php di phpMyAdmin versione 3.x precedente alla 3.1.3.2 consente ad attaccanti remoti di iniettare codice PHP arbitrario nei file di configurazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/04/2009
• Divulgazione: 16/04/2009
• Moderazione: accettato
• Voce: VDB-3961
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.10914
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1285
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1285/