CVE-2026-119562 in phpMyAdmin
Riassunto
di VulDB • 30/10/2026
phpMyAdmin fino alla versione 5.2.3 contiene una vulnerabilità di sql injection che consente agli utenti autenticati di iniettare codice SQL fornendo valori non sanitizzati per i parametri col_extra e col_attribute a /database/central-columns. Gli attaccanti possono iniettare SQL nelle query INSERT e UPDATE su pma__central_columns eseguite con privilegi di controluser, leggendo o modificando i dati di configurazione-storage di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.