CVE-2018-12613 in phpMyAdmin
摘要
由 VulDB • 2026-08-07
在 phpMyAdmin 4.8.x（低于 4.8.2）版本中发现了一个问题，攻击者可以包含（查看并可能执行）服务器上的文件。该漏洞源于 phpMyAdmin 中重定向和加载页面的代码部分，以及对白名单页面测试不当所致。除非处于 “$cfg['AllowArbitraryServer'] = true” 的情况（在此情况下，攻击者可指定其已控制的任何主机，并在 phpMyAdmin 上执行任意代码）或 “$cfg['ServerDefault'] = 0” 的情况（此情况可绕过登录要求并以未认证状态运行易受攻击的代码），否则攻击者必须经过身份验证。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.