PT-2020-12334 · Phpmyadmin+3 · Phpmyadmin+3

Yutaka Watanabe · Publicado 2020-03-22 · Atualizado 2024-06-15 · CVE-2020-10803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do phpMyAdmin 4.x a 4.9.4

Versões do phpMyAdmin 5.x a 5.0.1

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL na qual código malicioso poderia ser usado para desencadear um ataque XSS por meio da recuperação e exibição de resultados. Isso ocorre em arquivos como tbl get field.php e libraries/classes/Display/Results.php. O invasor precisa ser capaz de inserir dados manipulados em determinadas tabelas do banco de dados, os quais, quando recuperados, por exemplo, pela guia “Browse”, podem desencadear o ataque XSS.

Recomendações

Para as versões 4.x a 4.9.4 do phpMyAdmin, atualize para a versão 4.9.5 ou posterior.

Para as versões 5.x a 5.0.1 do phpMyAdmin, atualize para a versão 5.0.2 ou posterior.

Exploit

Correção

SQL injection

XSS

Enumeração de Fraquezas

CWE-89

CWE-79

Identificadores relacionados

ALT-PU-2020-2100

ALT-PU-2020-3212

ALT-PU-2021-3657

BIT-PHPMYADMIN-2020-10803

CVE-2020-10803

DLA-2154-1

GHSA-FCWW-8WVC-38Q9

MGASA-2020-0150

OPENSUSE-SU-2020:0405-1

OPENSUSE-SU-2020:0427-1

OPENSUSE-SU-2020:1806-1

OPENSUSE-SU-2020_0405-1

OPENSUSE-SU-2020_1806-1

OPENSUSE-SU-2024:11171-1

USN-4639-1

Produtos afetados

Alt Linux

Suse

Ubuntu

Phpmyadmin

Referências · 93

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-5504.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10803.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10802.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpmyadmin/phpmyadmin/CVE-2020-10804.yaml · Exploit
• 🔥 https://github.com/MarkLee131/awesome-web-pocs/blob/main/CVE-2020-5504.md · Exploit
• https://github.com/phpmyadmin/phpmyadmin/commit/46a7aa7cd4ff2be0eeb23721fbf71567bebe69a5 · Nota
• https://github.com/phpmyadmin/phpmyadmin/commit/6b9b2601d8af916659cde8aefd3a6eaadd10284a · Nota
• https://github.com/phpmyadmin/composer · Nota
• https://osv.dev/vulnerability/GHSA-fcww-8wvc-38q9 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-18622 · Nota
• https://suse.com/security/cve/CVE-2018-12581 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/UZI6EQVRRIG252DY3MBT33BJVCSYDMQO · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-7260 · Aviso do Fabricante
• https://bugzilla.suse.com/1177561 · Nota
• https://bugzilla.suse.com/1167335 · Nota