- Son 7 gün
- CWE-89
CVE-2026-119562
phpMyAdmin through 5.2.3 SQL Injection via Central Columns col_extra and col_attribute
Orta
4,2
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
phpMyAdmin through 5.2.3 contains an sql injection vulnerability that allows authenticated users to inject SQL by supplying unescaped col_extra and col_attribute values to /database/central-columns. Attackers can inject SQL into pma__central_columns INSERT and UPDATE queries run with controluser privileges, reading or modifying other users' configuration-storage data.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| phpMyAdmin | ≤ 5.2.3 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- abraxaslabs.tech/research/phpmyadmin-pmadb-central-sqli Üçüncü taraf
- vulncheck.com/…ia-central-columns-col-extra-and-col-attribute Üçüncü taraf
- github.com/…/libraries/classes/Database/CentralColumns.php Diğer
- github.com/…/libraries/classes/Database/CentralColumns.php Diğer
- github.com/phpmyadmin/phpmyadmin Diğer
Kayıt geçmişi
- Yayımlandı