p PatchFirst

CVE-2018-19968

CVE-2018-19968

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker can exploit phpMyAdmin before 4.8.4 to leak the contents of a local file because of an error in the transformation feature. The attacker must have access to the phpMyAdmin Configuration Storage tables, although these can easily be created in any database to which the attacker has access. An attacker must have valid credentials to log in to phpMyAdmin; this vulnerability does not allow an attacker to circumvent the login system.

CVSS 6.5 · Media · EPSS 2,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • phpmyadmin Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Actualiza a 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Actualiza a 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Actualiza a 4:4.9.1+dfsg1-2

  • phpmyadmin/phpmyadmin Packagist

    Versiones
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.7.4
    • 4.7.5
    • 4.7.6
    • 4.7.7
    • 4.7.8
    • 4.7.9
    • 4.8.0
    • 4.8.0.1
    • 4.8.1
    • 4.8.2
    • 4.8.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.4

    Actualiza a 4.8.4

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Versiones
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm4

    Actualiza a 4:4.0.10-1ubuntu0.1+esm4

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Versiones
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm6

    Actualiza a 4:4.5.4.1-2ubuntu2.1+esm6

  • phpmyadmin Ubuntu:18.04:LTS

    Versiones
    • 4:4.6.6-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.6.6-5ubuntu0.5

    Actualiza a 4:4.6.6-5ubuntu0.5

Fuentes originales

Comprueba tu servidor →