CVE-2025-60798
CVE-2025-60798
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpPgAdmin 7.13.0 and earlier contains a SQL injection vulnerability in display.php at line 396. The application passes user-controlled input from $_REQUEST['query'] directly to the browseQuery function without proper sanitization. An authenticated attacker can exploit this vulnerability to execute arbitrary SQL commands through malicious query manipulation, potentially leading to complete database compromise.
CVSS 6.5 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phppgadmin Debian:13
- Versiones
- 7.14.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Debian:14
- Versiones
- 7.14.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin/phppgadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 7.13.0
Sin corrección publicada
phppgadmin Ubuntu:16.04:LTS
- Versiones
- 5.1+ds-1
- 5.1+ds-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:18.04:LTS
- Versiones
- 5.1+ds-2
- 5.1+ds-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:20.04:LTS
- Versiones
- 5.1+ds-4
- 7.12.0+ds-2
- 7.12.0+ds-3
- 7.12.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:22.04:LTS
- Versiones
- 7.13.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:24.04:LTS
- Versiones
- 7.13.0+dfsg-2
- 7.13.0+dfsg-3
- 7.14.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:25.10
- Versiones
- 7.14.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:26.10
- Versiones
- 7.14.7+dfsg-1build1
- 7.14.8+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phppgadmin Ubuntu:26.04:LTS
- Versiones
- 7.14.7+dfsg-1
- 7.14.7+dfsg-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada