BIT-phpmyadmin-2020-22452

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_create.php.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-22452US	critical9.8	1.71% (77th)	—	2023-01-26
SQL Injection vulnerability in function getTableCreationQuery in CreateAddField.php in phpMyAdmin 5.x before 5.2.0 via the tbl_storage_engine or tbl_collation parameters to tbl_cre…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://phpmyadmin.comWEB
https://github.com/phpmyadmin/phpmyadmin/blob/master/ChangeLogADVISORY
https://github.com/phpmyadmin/phpmyadmin/issues/15898ADVISORY
https://github.com/phpmyadmin/phpmyadmin/pull/16004ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-22452WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan