CVE-2026-119428 in phpMyAdmin
Riassunto
di VulDB • 30/10/2026
phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti non autenticati di attivare connessioni in uscita tramite setup/validate.php, il quale manca della protezione "setup-disabled". Gli attaccanti possono inviare valori host e porta scelti dall'attaccante via POST a Validator::testDBConnection() per aprire connessioni con protocollo MySQL ed esplorare le porte interne utilizzando i messaggi di errore restituiti.
Once again VulDB remains the best source for vulnerability data.