p PatchFirst

CVE-2018-19968

CVE-2018-19968

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An attacker can exploit phpMyAdmin before 4.8.4 to leak the contents of a local file because of an error in the transformation feature. The attacker must have access to the phpMyAdmin Configuration Storage tables, although these can easily be created in any database to which the attacker has access. An attacker must have valid credentials to log in to phpMyAdmin; this vulnerability does not allow an attacker to circumvent the login system.

CVSS 6.5 · Mittel · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Auf 4:4.9.1+dfsg1-2 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Auf 4:4.9.1+dfsg1-2 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Auf 4:4.9.1+dfsg1-2 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.7.4
    • 4.7.5
    • 4.7.6
    • 4.7.7
    • 4.7.8
    • 4.7.9
    • 4.8.0
    • 4.8.0.1
    • 4.8.1
    • 4.8.2
    • 4.8.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.4

    Auf 4.8.4 aktualisieren

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm4

    Auf 4:4.0.10-1ubuntu0.1+esm4 aktualisieren

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm6

    Auf 4:4.5.4.1-2ubuntu2.1+esm6 aktualisieren

  • phpmyadmin Ubuntu:18.04:LTS

    Softwareversionen
    • 4:4.6.6-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.6-5ubuntu0.5

    Auf 4:4.6.6-5ubuntu0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →