CVE-2020-10804 in phpMyAdmin
요약
\~에 의해 VulDB • 2026. 06. 24.
phpMyAdmin 4.x(4.9.5 미만) 및 5.x(5.0.2 미만) 버전에서 현재 사용자 이름 검색 과정(SQL injection 취약점, libraries/classes/Server/Privileges.php 및 libraries/classes/UserPassword.php 파일 내)에 SQL 인젝션 취약점이 발견되었습니다. 서버 접근 권한이 있는 악의적인 사용자는 조작된 사용자 이름을 생성한 후 피해자를 속여 해당 계정(예: 권한 편집 등)과 관련된 특정 작업을 수행하도록 유도할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.