CVE-2025-63948

ŚrednieCVSS 5.4

Opublikowano: 18/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność na wstrzykiwanie SQL w phpMsAdmin w wersji 2.2 w pliku database_mode.php. Atakujący może wykonać dowolne polecenia SQL poprzez parametr dbname, co może prowadzić do ujawnienia informacji lub manipulacji bazą danych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, zmodyfikować je lub usunąć, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zaktualizuj phpMsAdmin do najnowszej wersji lub zastosuj poprawkę zabezpieczającą przed wstrzykiwaniem SQL.

Inne podatności w phpMsAdmin

CVE-2025-63947Średnie
Podatność Reflected XSS w phpMsAdmin w wersji 2.2 w pliku database_mode.php. Atakujący może wykonać dowolny skrypt webowy lub HTML poprzez parametr dbname po uwierzytelnieniu użytkownika.

Oryginalny opis (angielski, źródło NVD)

A SQL Injection vulnerability exists in phpMsAdmin version 2.2 in the database_mode.php file. An attacker can execute arbitrary SQL commands via the dbname parameter, potentially leading to information disclosure or database manipulation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS