CVE-2018-12613 in phpMyAdmin
요약
\~에 의해 VulDB • 2026. 08. 07.
phpMyAdmin 4.8.x 버전 중 4.8.2 이전 버전에 취약점이 발견되었습니다. 공격자가 서버의 파일을 포함(조회 및 잠재적 실행)할 수 있습니다. 이 취약점은 phpMyAdmin 내에서 페이지가 리디렉션되고 로드되는 코드 부분과 화이트리스트에 등록된 페이지에 대한 부적절한 검사로 인해 발생합니다. 일반적으로 공격자는 인증되어야 하지만, "$cfg['AllowArbitraryServer'] = true"인 경우(공격자가 이미 통제하고 있는 호스트를 지정하여 phpMyAdmin에서 임의 코드를 실행할 수 있음)와 "$cfg['ServerDefault'] = 0"인 경우(로그인 요구사항을 우회하여 인증 없이 취약한 코드가 실행됨)에는 예외입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.