CVE-2020-10802 in phpMyAdmin
要約
〜によって VulDB • 2026年06月23日
phpMyAdmin 4.x（4.9.5より前）および5.x（5.0.2より前）において、libraries/classes/Controllers/Table/TableSearchController.phpで検索アクション用のクエリを生成する際に特定のパラメータが適切にエスケープされないことによるSQLインジェクション脆弱性が発見されました。攻撃者は悪意のあるデータベース名またはテーブル名を作成できます。ユーザーが悪意のあるデータベースやテーブルに対して特定の検索操作を実行した場合、この攻撃は実行可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.