CVE-2026-119427

Mở trang đầy đủ

CVSS 4.2 MEDIUM Lộ dữ liệu

phpMyAdmin through 5.2.3 SQL Injection via Designer saveSetting

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

phpMyAdmin through 5.2.3 contains an sql injection vulnerability in Designer saveSetting() that allows authenticated users to inject SQL via unescaped json_encode() output. Attackers can send crafted index or value parameters with operation=save_setting_value to /database/designer to overwrite other users' designer settings or run controluser subqueries.

Điểm và phân loại

CVSS
4.2 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-89

Vector CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

Ảnh hưởng

Sản phẩm

  • phpMyAdmin phpMyAdmin

Vì sao bị lọc

  • CVSS 4.2 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
CWE-89; từ khoá "sql injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo