CVE-2019-18622
CVE-2019-18622
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in phpMyAdmin before 4.9.2. A crafted database/table name can be used to trigger a SQL injection attack through the designer feature.
CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.2+dfsg1-1
Actualiza a 4:4.9.2+dfsg1-1
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.2+dfsg1-1
Actualiza a 4:4.9.2+dfsg1-1
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.2+dfsg1-1
Actualiza a 4:4.9.2+dfsg1-1
phpmyadmin/phpmyadmin Packagist
- Versiones
- 4.0.0
- 4.0.1
- 4.0.10
- 4.0.10.1
- 4.0.10.2
- 4.0.10.3
- 4.0.10.4
- 4.0.10.5
- 4.0.10.6
- 4.0.10.7
- 4.0.10.8
- 4.0.10.9
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.4.1
- 4.0.4.2
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.7.0
- 4.7.1
- 4.7.2
- 4.7.3
- 4.7.4
- 4.7.5
- 4.7.6
- 4.7.7
- 4.7.8
- 4.7.9
- 4.8.0
- 4.8.0.1
- 4.8.1
- 4.8.2
- 4.8.3
- 4.8.4
- 4.8.5
- 4.9.0
- 4.9.0.1
- 4.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.2
Actualiza a 4.9.2
Fuentes originales
- https://www.phpmyadmin.net/security/PMASA-2019-5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BA4DGF7KTQS6WA2DRNJSW66L43WB7LRV/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W5GW4KEMNCBQYZCIXEJYC42OEBBN2NSH/
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00024.html
- https://security.gentoo.org/glsa/202003-39
- https://nvd.nist.gov/vuln/detail/CVE-2019-18622