Phpmyadmin · Phpmyadmin · CVE-2020-26935
**Nome do software vulnerável e versões afetadas:
Versões do phpMyAdmin anteriores à 4.9.6
Versões 5.x do phpMyAdmin anteriores à 5.0.3
Descrição:
O problema está relacionado a uma vulnerabilidade de injeção de SQL no SearchController do phpMyAdmin. Essa vulnerabilidade permite que um invasor injete SQL malicioso em uma consulta, podendo levar a uma negação de serviço. A vulnerabilidade é causada pela falta de proteção contra a manipulação da estrutura de consultas SQL. Um invasor poderia explorar essa falha enviando uma consulta SQL maliciosa especialmente criada.
Recomendações:
Para versões do phpMyAdmin anteriores à 4.9.6, atualize para a versão 4.9.6 ou posterior para resolver o problema.
Para versões do phpMyAdmin 5.x anteriores à 5.0.3, atualize para a versão 5.0.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao recurso de pesquisa no phpMyAdmin até que um patch seja aplicado.