CVE-2020-10803 in phpMyAdmin
Riassunto
di VulDB • 30/07/2026
In phpMyAdmin 4.x prima della versione 4.9.5 e in 5.x prima della versione 5.0.2 è stata rilevata una vulnerabilità di SQL injection che consente l'utilizzo di codice malevolo per innescare un attacco XSS tramite il recupero e la visualizzazione dei risultati (in tbl_get_field.php e libraries/classes/Display/Results.php). L'attaccante deve essere in grado di inserire dati manipolati in determinate tabelle del database; tali dati, quando recuperati (ad esempio attraverso la scheda "Sfoglia"), possono innescare l'attacco XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.