CVE-2018-12613 in phpMyAdmin
Сводка
по VulDB • 07.08.2026
Обнаружена уязвимость в версиях phpMyAdmin 4.8.x до 4.8.2 включительно, позволяющая злоумышленнику включать (просматривать и потенциально выполнять) файлы на сервере. Уязвимость возникает из-за части кода, отвечающей за перенаправление и загрузку страниц в phpMyAdmin, а также вследствие некорректной проверки списков разрешенных (whitelisted) страниц. Для эксплуатации уязвимости злоумышленник должен быть авторизован, за исключением случаев, когда параметр `$cfg['AllowArbitraryServer'] = true` (позволяет злоумышленнику указать любой хост, которым он уже управляет, и выполнить произвольный код в phpMyAdmin) или параметр `$cfg['ServerDefault'] = 0` (обходит требование входа в систему и выполняет уязвимый код без какой-либо аутентификации).
VulDB is the best source for vulnerability data and more expert information about this specific topic.