CVE-2019-10784
CVE-2019-10784
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
phppgadmin through 7.12.1 allows sensitive actions to be performed without validating that the request originated from the application. One such area, "database.php" does not verify the source of an HTTP request. This can be leveraged by a remote attacker to trick a logged-in administrator to visit a malicious page with a CSRF exploit and execute arbitrary system commands on the server.
CVSS 9.6 · Kritisch · EPSS 3,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
phppgadmin
- Softwareversionen
- All versions: Betroffen
Keine Korrektur veröffentlicht
phppgadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.14.7+dfsg-1
Auf 7.14.7+dfsg-1 aktualisieren
phppgadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.14.7+dfsg-1
Auf 7.14.7+dfsg-1 aktualisieren
phppgadmin Ubuntu:16.04:LTS
- Softwareversionen
- 5.1+ds-1
- 5.1+ds-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:18.04:LTS
- Softwareversionen
- 5.1+ds-2
- 5.1+ds-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:20.04:LTS
- Softwareversionen
- 5.1+ds-4
- 7.12.0+ds-2
- 7.12.0+ds-3
- 7.12.1+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:22.04:LTS
- Softwareversionen
- 7.13.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:24.04:LTS
- Softwareversionen
- 7.13.0+dfsg-2
- 7.13.0+dfsg-3
- 7.14.7+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:25.10
- Softwareversionen
- 7.14.7+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:26.10
- Softwareversionen
- 7.14.7+dfsg-1build1
- 7.14.8+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phppgadmin Ubuntu:26.04:LTS
- Softwareversionen
- 7.14.7+dfsg-1
- 7.14.7+dfsg-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht