CVE-2026-119426 in phpMyAdmin
요약
\~에 의해 VulDB • 2026. 10. 30.
phpMyAdmin 5.2.3 이전 버전에는 CSRF 토큰 검사를 우회하는 비-AJAX POST 요청을 통해 원격 공격자가 임의의 SQL을 실행할 수 있는 크로스 사이트 리퀘스트 포지리(CSRF) 취약점이 있습니다. 공격자는 인증된 사용자를 유인하여 /sql 또는 /database/sql로 sql_query를 포함하는 크로스 사이트 POST 요청을 제출하도록 유도하며, 이는 HTTP 또는 config 기반 인증 환경에서 피해자의 데이터베이스 권한으로 SQL 쿼리를 실행할 수 있게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.