CVE-2018-19969: phpMyAdmin CSRF Vulnerability – CVSS 8.8 · Watchpost

← 脆弱性一覧

phpMyAdmin CSRF Vulnerability

高 8.8CVE-2018-19969 · GHSA-xwf2-53mc-r8hx · 11/12/2018 公開 · 17/06/2026 更新

要点

CVE-2018-19969 は phpmyadmin/phpmyadmin, phpmyadmin (phpmyadmin) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 64.7% より高い）。
対処：4.8.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
phpmyadmin/phpmyadmin Packagist	`≥ 4.7, ≤ 4.7.6≥ 4.8, < 4.8.4`	`4.8.4`
phpmyadmin phpmyadmin	`≥ 4.7.0, ≤ 4.7.6≥ 4.8.0, < 4.8.4`	`4.8.4`

概要

phpMyAdmin 4.7.x and 4.8.x versions prior to 4.8.4 are affected by a series of CSRF flaws. By deceiving a user into clicking on a crafted URL, it is possible to perform harmful SQL operations such as renaming databases, creating new tables/routines, deleting designer pages, adding/deleting users, updating user passwords, killing SQL processes, etc.

NVD の説明

phpMyAdmin 4.7.x and 4.8.x versions prior to 4.8.4 are affected by a series of CSRF flaws. By deceiving a user into clicking on a crafted URL, it is possible to perform harmful SQL operations such as renaming databases, creating new tables/routines, deleting designer pages, adding/deleting users, updating user passwords, killing SQL processes, etc.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-19969 · ADVISORY
security.gentoo.org/glsa/201904-16 · WEB
web.archive.org/web/20210124223800/https://www.securityfocus.com/bid/106175 · WEB
phpmyadmin.net/security/PMASA-2018-7 · WEB
securityfocus.com/bid/106175 · Third Party Advisory
phpmyadmin.net/security/PMASA-2018-7 · Patch

phpmyadmin/phpmyadmin のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン