CVE-2020-22278

**Nome do software vulnerável e versões afetadas:

phpMyAdmin versões 5.0.2 e anteriores

Descrição:

O problema está relacionado à falta de neutralização de elementos em um arquivo CSV na função “Exportar” do aplicativo web phpMyAdmin para gerenciamento de bancos de dados. Isso poderia permitir que um invasor remoto executasse código arbitrário ao abrir um arquivo CSV especialmente criado. A vulnerabilidade está associada à injeção de CSV por meio da seção “Exportar”. Observa-se que o fornecedor contesta essa questão, afirmando que o arquivo CSV é gerado com precisão com base no conteúdo do banco de dados.

Recomendações:

Para as versões 5.0.2 e anteriores do phpMyAdmin, considere desativar a função “Exportar” até que um patch esteja disponível para evitar possíveis ataques de injeção CSV. Restrinja o acesso à seção “Exportar” para minimizar o risco de exploração. Evite usar a função “Exportar” com arquivos CSV não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.