6.4Orta

CVE-2025-24530

phpMyAdmin phpMyAdmin Yayım: 2025-01-23 03:00 (1 yıl önce)

Açıklama

An issue was discovered in phpMyAdmin 5.x before 5.2.2. An XSS vulnerability has been discovered for the check tables feature. A crafted table or database name could be used for XSS.

Zayıflık türü (CWE): CWE-79

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
phpMyAdmin	phpMyAdmin	5.0.0 – < 5.2.2

Kaynaklar ve yamalar

CVSS puanı

6.4Orta

Kaynak: mitre · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik: Düşük
Bütünlük: Düşük
Erişilebilirlik: Yok

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Tüm puanlar (2)

cna	CVSS 3.1	6.4Orta
cve@mitre.org	CVSS 3.1	6.4Orta

EPSS (30 günde istismar olasılığı)

0.41%

tüm CVE'lerin %36'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: no
Teknik etki: partial

Zaman çizelgesi

Numara ayrıldı2025-01-23
Yayımlandı2025-01-23 03:00
IP-DB'ye ulaştı2026-10-24 23:58
Son güncelleme2026-06-17 11:59

Numarayı veren (CNA): mitre
NVD durumu: Deferred

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Aynı üründe son açıklar — phpMyAdmin

5.4Orta

CVE-2026-119563 12 gün önce

phpMyAdmin through 5.2.3 Stored XSS via Designer Query History Table Name

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains a stored cross-site scripting vulnerability that allows database users with CREATE privilege to inject script via unescaped table names in DesignerHistory.display(). Attackers can create a table whose name contains HTML marku…

4.2Orta

CVE-2026-119562 12 gün önce

phpMyAdmin through 5.2.3 SQL Injection via Central Columns col_extra and col_attribute

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains an sql injection vulnerability that allows authenticated users to inject SQL by supplying unescaped col_extra and col_attribute values to /database/central-columns. Attackers can inject SQL into pma__central_columns INSERT an…

6.8Orta

CVE-2026-119561 12 gün önce

phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServer

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains an authentication bypass vulnerability in CustomServer::parseAndValidateAssertionResponse() that never verifies WebAuthn assertion signatures against stored public keys. Attackers holding a victim's MySQL credentials can POST…

3.7Düşük

CVE-2026-119428 12 gün önce

phpMyAdmin through 5.2.3 SSRF via setup/validate.php After Setup Disabled

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to trigger outbound connections via setup/validate.php, which lacks the setup-disabled guard. Attackers can POST attacker-chosen host and port …

4.3Orta

CVE-2026-119429 12 gün önce

phpMyAdmin through 5.2.3 Two-Factor Authentication Removal via /config/set

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains a missing re-authentication vulnerability that allows authenticated attackers to remove two-factor authentication by posting the 2fa key to /config/set. Attackers holding a hijacked session can submit key=2fa with a null JSON…

4.2Orta

CVE-2026-119427 12 gün önce

phpMyAdmin through 5.2.3 SQL Injection via Designer saveSetting

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 contains an sql injection vulnerability in Designer saveSetting() that allows authenticated users to inject SQL via unescaped json_encode() output. Attackers can send crafted index or value parameters with operation=save_setting_value…