CVE-2019-6799
CVE-2019-6799
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in phpMyAdmin before 4.8.5. When the AllowArbitraryServer configuration setting is set to true, with the use of a rogue MySQL server, an attacker can read any file on the server that the web server's user can access. This is related to the mysql.allow_local_infile PHP configuration, and the inadvertent ignoring of "options(MYSQLI_OPT_LOCAL_INFILE" calls.
CVSS 5.9 · Media · EPSS 14,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.1+dfsg1-2
Actualiza a 4:4.9.1+dfsg1-2
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.1+dfsg1-2
Actualiza a 4:4.9.1+dfsg1-2
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.9.1+dfsg1-2
Actualiza a 4:4.9.1+dfsg1-2
phpmyadmin/phpmyadmin Packagist
- Versiones
- 4.8.0
- 4.8.0.1
- 4.8.1
- 4.8.2
- 4.8.3
- 4.8.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.8, < 4.8.5
Actualiza a 4.8.5
phpmyadmin Ubuntu:Pro:14.04:LTS
- Versiones
- 4:4.0.6-1
- 4:4.0.8-1
- 4:4.0.9-1
- 4:4.0.10-1
- 4:4.0.10-1ubuntu0.1
- 4:4.0.10-1ubuntu0.1+esm1
- 4:4.0.10-1ubuntu0.1+esm2
- 4:4.0.10-1ubuntu0.1+esm3
- 4:4.0.10-1ubuntu0.1+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpmyadmin Ubuntu:Pro:16.04:LTS
- Versiones
- 4:4.4.13.1-1
- 4:4.5.0.2-2
- 4:4.5.1-1
- 4:4.5.1-2
- 4:4.5.1-3
- 4:4.5.2-1
- 4:4.5.2-2
- 4:4.5.3.1-1
- 4:4.5.4-1
- 4:4.5.4.1-2
- 4:4.5.4.1-2ubuntu1
- 4:4.5.4.1-2ubuntu2
- 4:4.5.4.1-2ubuntu2.1
- 4:4.5.4.1-2ubuntu2.1+esm2
- 4:4.5.4.1-2ubuntu2.1+esm3
- 4:4.5.4.1-2ubuntu2.1+esm4
- 4:4.5.4.1-2ubuntu2.1+esm5
- 4:4.5.4.1-2ubuntu2.1+esm6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpmyadmin Ubuntu:18.04:LTS
- Versiones
- 4:4.6.6-5
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.6.6-5ubuntu0.5
Actualiza a 4:4.6.6-5ubuntu0.5