Zaloguj się
Deutsch English Español Polski
Średnia

phpMyAdmin Local file exposure through symlinks with UploadDir

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 10:22

An issue was discovered in phpMyAdmin. A user can specially craft a symlink on disk, to a file which phpMyAdmin is permitted to read but the user is not, which phpMyAdmin will then expose to the user. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer phpmyadmin/phpmyadmin >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Composer
Paczka
phpmyadmin/phpmyadmin
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-6j2v-g9rg-qcm5 - CC BY 4.0

Historia podatności: phpmyadmin/phpmyadmin

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (107) w archiwum
Wszystkich wpisów
107
Pierwsza → ostatnia
01.2020 01.2025
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 10
  • Wysoka 28
  • Średnia 56
  • Niska 13

Ujawnienia w latach

Istotność:
  1. phpmyadmin contains SQL Injection vulnerability
    Krytyczna · 9.8 CVE-2020-22452 >= 5.0.0, < 5.0.2 5.0.2
  2. phpMyAdmin SQL injection vulnerability
    Krytyczna · 9.8 CVE-2020-26935 >= 4.9.0, < 4.9.6, >= 5.0.0, < 5.0.3 4.9.6, 5.0.3
  3. phpMyAdmin SQL Injection
    Wysoka · 8.0 CVE-2020-10804 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  4. phpMyAdmin SQL injection vulnerability
    Wysoka · 8.0 CVE-2020-10802 >= 4.9.0, < 4.9.5, >= 5.0.0, < 5.0.2 4.9.5, 5.0.2
  5. phpMyAdmin SQL injection in user accounts page
    Wysoka · 8.8 CVE-2020-5504 >= 4.0.0, < 4.9.4, >= 5.0.0, < 5.0.1 4.9.4, 5.0.1
  6. phpMyAdmin unsanitized Git information
    Krytyczna · 9.8 CVE-2019-19617 < 4.9.2 4.9.2
  7. phpMyAdmin SQL injection in Designer feature
    Krytyczna · 9.8 CVE-2019-11768 < 4.9.0.1 4.9.0.1
  8. phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
    Wysoka CVE-2010-4481 < 3.4.0-beta1 3.4.0-beta1
  9. phpMyAdmin unsafely handles temporary files
    Wysoka CVE-2008-7252 >= 2.11.0, < 2.11.10 2.11.10
  10. phpMyAdmin Remote Code Execution
    Wysoka · 8.5 CVE-2013-3239 >= 3.5.0, < 3.5.8.1 3.5.8.1
  11. phpMyAdmin Cryptographic Vulnerability
    Wysoka · 7.5 CVE-2016-1927 >= 4.0.0, < 4.0.10.13, >= 4.4.0, < 4.4.15.3, >= 4.5.0, < 4.5.4 4.0.10.13, 4.4.15.3, 4.5.4
  12. phpMyAdmin allows remote attackers to spoof content via the url parameter
    Wysoka CVE-2015-7873 >= 4.4.0, < 4.4.15.1, >= 4.5.0, < 4.5.1 4.4.15.1, 4.5.1
  13. phpMyAdmin Code Injection vulnerability
    Krytyczna · 9.8 CVE-2016-5734 >= 4.0.10.0, < 4.0.10.16, >= 4.4.15.0, < 4.4.15.7, >= 4.6.0, < 4.6.3 4.0.10.16, 4.4.15.7, 4.6.3
  14. phpMyAdmin Local file exposure through symlinks with UploadDir ten wpis
    Średnia · 5.3 CVE-2016-6613 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  15. phpMyAdmin Authentication Bypass
    Krytyczna · 9.8 CVE-2016-6629 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  16. phpMyAdmin Remote code execution vulnerability when PHP is running with dbase extension
    Wysoka · 8.1 CVE-2016-6633 >= 4.6, < 4.6.4, >= 4.4, < 4.4.15.8, >= 4.0, < 4.0.10.17 4.6.4, 4.4.15.8, 4.0.10.17
  17. phpMyAdmin Bypass white-list protection for URL redirection
    Wysoka · 7.5 CVE-2016-9861 >= 4.6, < 4.6.5, >= 4.4, < 4.4.15.9, >= 4.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  18. phpMyAdmin DoS Vulnerability
    Wysoka · 7.5 CVE-2016-9863 >= 4.6.0, < 4.6.5 4.6.5
  19. phpMyAdmin CSRF Vulnerability
    Krytyczna · 9.8 CVE-2016-9866 >= 4.6.0, < 4.6.5, >= 4.4.0, < 4.4.15.9, >= 4.0.0, < 4.0.10.18 4.6.5, 4.4.15.9, 4.0.10.18
  20. phpMyAdmin Cookie attribute injection attack
    Wysoka · 7.5 CVE-2017-1000016 >= 4.6, < 4.6.6 4.6.6
Pokaż więcej (19) Widać 20 z 39

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.