CVE-2026-119427 in phpMyAdmin
要約
〜によって VulDB • 2026年10月30日
phpMyAdmin 5.2.3以前には、Designerの saveSetting() に SQLインジェクション脆弱性があり、認証済みユーザーがエスケープされていない json_encode() の出力を介してSQLを注入できる。攻撃者は /database/designer に対して operation=save_setting_value を指定し、作成された index または value パラメータを送信することで、他のユーザのデザイナー設定を上書きしたり、controluser サブクエリを実行したりすることができる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.