CVE-2020-5504

ÉlevéPublié

Dans phpMyAdmin 4 avant 4.9.4 et 5 avant 5.0.1, une injection SQL est présente dans la page des comptes utilisateurs. Un utilisateur malveillant pourrait...

Publié: 9 janv. 2020
Mise à jour: 16 avr. 2025
Attribution de CNA: mitre
Preuve observée: 3 déc. 2025

CVSS primaire

8,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

38,8 %

Modéré · 30 prochains jours

Percentile: 98,6 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Dans phpMyAdmin 4 avant 4.9.4 et 5 avant 5.0.1, une injection SQL est présente dans la page des comptes utilisateurs. Un utilisateur malveillant pourrait injecter du SQL personnalisé à la place de son propre nom d'utilisateur lors de la création de requêtes vers cette page. Un attaquant doit disposer d'un compte MySQL valide pour accéder au serveur.

Sources

phpMyAdmin-CVE-2020-5504-ExploitExploit
Framework d'exploitation autorisé d'injection SQL pour CVE-2020-5504 dans phpMyAdmin, avec énumération automatisée des bases de données, injection aveugle, prise en charge des proxys et génération de rapports structurés pour les tests d'intrusion et la recherche en sécurité.
CVE-2020-5504-phpMyAdminPoC
Exploit de preuve de concept pour CVE-2020-5504 dans phpMyAdmin, démontrant une injection SQL via des requêtes conçues pour les tests de sécurité et la validation de vulnérabilités.
phpMyAdmin 5.0.0 - SQL Injection

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.