PT-2026-133480
CVE-2026-119427
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
4.2
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
phpMyAdmin through 5.2.3 contains an sql injection vulnerability in Designer saveSetting() that allows authenticated users to inject SQL via unescaped json encode() output. Attackers can send crafted index or value parameters with operation=save setting value to /database/designer to overwrite other users' designer settings or run controluser subqueries.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾