CVE-2018-12613 in phpMyAdmin
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no phpMyAdmin 4.8.x anterior à versão 4.8.2, na qual um atacante pode incluir (visualizar e potencialmente executar) arquivos no servidor. A falha reside em parte do código responsável pela redirecionamento e carregamento de páginas dentro do phpMyAdmin, devido a uma verificação inadequada das páginas permitidas (whitelisted). Um atacante deve estar autenticado para explorar essa vulnerabilidade, exceto nos casos onde "$cfg['AllowArbitraryServer'] = true" está configurado (onde um atacante pode especificar qualquer host sob seu controle e executar código arbitrário no phpMyAdmin) ou quando "$cfg['ServerDefault'] = 0" está definido (o que contorna o requisito de login e executa o código vulnerável sem nenhuma autenticação).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.