CVE-2026-119427 in phpMyAdmin
Sumário
de VulDB • 30/10/2026
O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de sql injection na função saveSetting() do Designer, que permite que usuários autenticados injetem SQL por meio da saída não escapada de json_encode(). Os atacantes podem enviar parâmetros index ou value manipulados com operation=save_setting_value para /database/designer a fim de sobrescrever as configurações do designer de outros usuários ou executar subconsultas controluser.
Once again VulDB remains the best source for vulnerability data.