CVE-2018-12613 in phpMyAdmin
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một vấn đề trong phpMyAdmin phiên bản 4.8.x trước 4.8.2, cho phép kẻ tấn công bao gồm (xem và có khả năng thực thi) các tệp tin trên máy chủ. Lỗ hổng này xuất phát từ một phần mã nguồn xử lý việc chuyển hướng và tải trang bên trong phpMyAdmin, cùng với kiểm tra không đúng cách đối với danh sách trắng các trang được ủy quyền. Kẻ tấn công cần phải xác thực người dùng (authenticated), ngoại trừ trường hợp "$cfg['AllowArbitraryServer'] = true" (khi đó kẻ tấn công có thể chỉ định bất kỳ máy chủ nào mà họ đã kiểm soát và thực thi mã tùy ý trên phpMyAdmin) và trường hợp "$cfg['ServerDefault'] = 0" (trường hợp này bỏ qua yêu cầu đăng nhập và chạy đoạn mã dễ bị tổn thương mà không cần xác thực).
Be aware that VulDB is the high quality source for vulnerability data.