CVE-2019-10784 in phppgadmin
Tóm tắt
Bởi VulDB • 21/05/2026
phppgadmin phiên bản 7.12.1 trở xuống cho phép thực hiện các hành động nhạy cảm mà không xác minh rằng yêu cầu bắt nguồn từ ứng dụng. Một khu vực cụ thể, "database.php", không xác minh nguồn gốc của yêu cầu HTTP. Điều này có thể bị kẻ tấn công từ xa lợi dụng để lừa một quản trị viên đã đăng nhập truy cập vào một trang độc hại chứa lỗ hổng CSRF, từ đó thực thi các lệnh hệ thống tùy ý trên máy chủ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.