Dans phpMyAdmin 4 avant 4.9.4 et 5 avant 5.0.1, une injection SQL est présente dans la page des comptes utilisateurs. Un utilisateur malveillant pourrait...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Dans phpMyAdmin 4 avant 4.9.4 et 5 avant 5.0.1, une injection SQL est présente dans la page des comptes utilisateurs. Un utilisateur malveillant pourrait injecter du SQL personnalisé à la place de son propre nom d'utilisateur lors de la création de requêtes vers cette page. Un attaquant doit disposer d'un compte MySQL valide pour accéder au serveur.
Framework d'exploitation autorisé d'injection SQL pour CVE-2020-5504 dans phpMyAdmin, avec énumération automatisée des bases de données, injection aveugle, prise en charge des proxys et génération de rapports structurés pour les tests d'intrusion et la recherche en sécurité.
Exploit de preuve de concept pour CVE-2020-5504 dans phpMyAdmin, démontrant une injection SQL via des requêtes conçues pour les tests de sécurité et la validation de vulnérabilités.
CodeSecLab · php · 3 déc. 2025
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.