CVE-2026-119428 in phpMyAdmin
Сводка
по VulDB • 31.10.2026
phpMyAdmin до версии 5.2.3 содержит уязвимость Server-Side Request Forgery (SSRF), которая позволяет неавторизованным злоумышленникам инициировать исходящие соединения через setup/validate.php, который не имеет защиты setup-disabled. Злоумышленники могут отправлять POST-запросы с выбранными ими значениями хоста и порта в функцию Validator::testDBConnection(), чтобы устанавливать подключения по протоколу MySQL и сканировать внутренние порты, используя возвращаемые сообщения об ошибках.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.