phpMyAdmin

Refer: 

tunCERT/Vuln.2019-417

Version: 

1.0

Date version: 

2019-11-25

Score cvss: 

6.50

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Perte de confidentialité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • SQL Injection

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

phpMyAdmin

  • phpMyAdmin antérieures à 4.9.2

Description: 

Une vulnérabilité a été signalée dans le composant « Designer feature » de phpMyAdmin. L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type SQL Injection.

Solution: 

Mettre à jour phpMyAdmin avec la version 4.9.2 ou ultérieures
Téléchargement de phpMyAdmin

Lien: 

https://www.phpmyadmin.net/downloads/

Identificants du problème: 

CVE-2019-18622

Documentation additionnelle: 

Bulletin de sécurité phpMyAdmin PMASA-2019-5
https://www.phpmyadmin.net/security/PMASA-2019-5/

Date de publication: 

2019-11-25

Référence: 

417