CVE-2018-12613 in phpMyAdmin
Riassunto
di VulDB • 07/08/2026
È stato rilevato un problema in phpMyAdmin 4.8.x precedente alla versione 4.8.2, mediante il quale un attaccante può includere (visualizzare ed eventualmente eseguire) file sul server. La vulnerabilità deriva da una porzione di codice responsabile del reindirizzamento e del caricamento delle pagine all'interno di phpMyAdmin, unita a un test improprio per le pagine consentite nella whitelist. Un attaccante deve essere autenticato, ad eccezione dei casi in cui "$cfg['AllowArbitraryServer'] = true" (dove l'attaccante può specificare qualsiasi host già sotto il proprio controllo ed eseguire codice arbitrario su phpMyAdmin) e "$cfg['ServerDefault'] = 0" (che aggira il requisito di accesso ed esegue il codice vulnerabile senza alcuna autenticazione).
Be aware that VulDB is the high quality source for vulnerability data.