p PatchFirst

CVE-2018-19968

CVE-2018-19968

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An attacker can exploit phpMyAdmin before 4.8.4 to leak the contents of a local file because of an error in the transformation feature. The attacker must have access to the phpMyAdmin Configuration Storage tables, although these can easily be created in any database to which the attacker has access. An attacker must have valid credentials to log in to phpMyAdmin; this vulnerability does not allow an attacker to circumvent the login system.

CVSS 6.5 · Moyenne · EPSS 2,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • phpmyadmin Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Mettez à jour vers 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Mettez à jour vers 4:4.9.1+dfsg1-2

  • phpmyadmin Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.9.1+dfsg1-2

    Mettez à jour vers 4:4.9.1+dfsg1-2

  • phpmyadmin/phpmyadmin Packagist

    Versions du logiciel
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.7.4
    • 4.7.5
    • 4.7.6
    • 4.7.7
    • 4.7.8
    • 4.7.9
    • 4.8.0
    • 4.8.0.1
    • 4.8.1
    • 4.8.2
    • 4.8.3
    Plages de versions concernées
    • ECOSYSTEM: < 4.8.4

    Mettez à jour vers 4.8.4

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    Plages de versions concernées
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm4

    Mettez à jour vers 4:4.0.10-1ubuntu0.1+esm4

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    Plages de versions concernées
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm6

    Mettez à jour vers 4:4.5.4.1-2ubuntu2.1+esm6

  • phpmyadmin Ubuntu:18.04:LTS

    Versions du logiciel
    • 4:4.6.6-5
    Plages de versions concernées
    • ECOSYSTEM: < 4:4.6.6-5ubuntu0.5

    Mettez à jour vers 4:4.6.6-5ubuntu0.5

Sources originales

Vérifiez votre serveur →