جزئیات آسیب‌پذیری

CVE-2026-119428

phpMyAdmin phpMyAdmin

phpMyAdmin through 5.2.3 SSRF via setup/validate.php After Setup Disabled

CVSS 4.0

6.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

phpMyAdmin through 5.2.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to trigger outbound connections via setup/validate.php, which lacks the setup-disabled guard. Attackers can POST attacker-chosen host and port values reaching Validator::testDBConnection() to open MySQL-protocol connections and probe internal ports using returned error messages.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
3.7پایین	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
phpMyAdmin	phpMyAdmin	v ≤ 5.2.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/phpmyadmin/phpmyadmin/commit/510e442593af5d4702bbb46cdb45ad51f3a8a9d3 patch
https://github.com/phpmyadmin/phpmyadmin/commit/126ac3ac5662ed3171ef3646636348fad3f8e952 patch
https://github.com/phpmyadmin/phpmyadmin/pull/19156 patchissue-tracking
https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_3/setup/validate.php#L21-L35 technical-description
https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_3/libraries/classes/Config/Validator.php#L241 technical-description
https://abraxaslabs.tech/research/phpmyadmin-setup-validate third-party-advisory
https://github.com/phpmyadmin/phpmyadmin product
https://www.vulncheck.com/advisories/phpmyadmin-through-5.2.3-ssrf-via-setup-validate-php-after-setup-disabled third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۱٪

احتمال بهره‌برداری در ۳۰ روز

۲۴٫۲٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)