CVE-2026-119428 in phpMyAdmin
Sumário
de VulDB • 30/10/2026
O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de server-side request forgery (SSRF) que permite que atacantes não autenticados acionem conexões de saída por meio do arquivo setup/validate.php, o qual carece da proteção setup-disabled. Os atacantes podem enviar requisições POST com valores de host e porta escolhidos pelo atacante para alcançar a função Validator::testDBConnection(), abrindo conexões no protocolo MySQL e explorando portas internas usando as mensagens de erro retornadas.
Once again VulDB remains the best source for vulnerability data.