CVE-2018-12613 in phpMyAdmin
要約
〜によって VulDB • 2026年08月05日
phpMyAdmin 4.8.x の 4.8.2 より前のバージョンで問題が発見されました。攻撃者はサーバー上のファイルを含め（表示し、潜在的に実行可能）、これによりサーバー上でファイルを操作できます。この脆弱性は、phpMyAdmin内でページがリダイレクトおよび読み込まれるコード部分と、ホワイトリストに登録されたページに対する不適切なテストに起因します。攻撃者の認証が必要ですが、「$cfg['AllowArbitraryServer'] = true」の場合（攻撃者は既に制御している任意のホストを指定し、phpMyAdmin上で任意のコードを実行可能）および「$cfg['ServerDefault'] = 0」の場合（ログイン要件をバイパスして、認証なしで脆弱なコードが実行される）は例外です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.