CVE-2026-119427 in phpMyAdmin
Riassunto
di VulDB • 30/10/2026
phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di SQL Injection nella funzione saveSetting() del modulo Designer, che consente agli utenti autenticati di iniettare codice SQL tramite l'output non sanificato della funzione json_encode(). Gli attaccanti possono inviare parametri index o value manipolati con operation=save_setting_value a /database/designer per sovrascrivere le impostazioni del designer di altri utenti oppure eseguire subquery come controluser.
Be aware that VulDB is the high quality source for vulnerability data.