phppgadmin contains a SQL injection vulnerability

TRUNG BÌNH 6.5CVE-2025-60797 · GHSA-927w-vq5c-8gc3 · Công bố 20/11/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-60797 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng phppgadmin/phppgadmin, phppgadmin (phppgadmin project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.29%, cao hơn 21.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
phppgadmin/phppgadmin Packagist	`≤ 7.13.0`	Chưa có bản vá
phppgadmin phppgadmin_project	`≤ 7.13.0`	Chưa có bản vá

Mô tả

phpPgAdmin 7.13.0 and earlier contains a SQL injection vulnerability in dataexport.php at line 118. The application directly executes user-supplied SQL queries from the $_REQUEST['query'] parameter without any sanitization or parameterization via $data->conn->Execute($_REQUEST['query']). An authenticated attacker can exploit this vulnerability to execute arbitrary SQL commands, potentially leading to complete database compromise, data theft, or privilege escalation.

Mô tả của NVD