CVE-2026-119428 in phpMyAdmin
要約
〜によって VulDB • 2026年10月30日
phpMyAdmin 5.2.3以前には、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証されていない攻撃者が setup-disabled のガードが欠如している setup/validate.php を介して外部への接続をトリガーすることができます。攻撃者は Validator::testDBConnection() に到達するよう設定されたホストおよびポート値を送信することで MySQLプロトコルによる接続を開き、返されるエラーメッセージを利用して内部のポートを探ることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.