Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/01/2020

Detectada una vulnerabilitat de criticitat alta en diverses versions de phpMyAdmin

S'ha detectat una vulnerabilitat en diverses versions de phpMyAdmin que permetria realitzar una injecció SQL.

CSW Research Labs ha detectat una vulnerabilitat en la pàgina de comptes d'usuari que permetria realitzar una injecció SQL.

Més informació en el següent enllaç 

Sistemes Afectats:

• phpMyAdmin, branca de versions 4.x anteriors a la 4.9.4,
• phpMyAdmin versión 5.0.0.

Referències:

CVE-2020-5504

Solució:

• Versions de la branca 4.x de phpMyAdmin:
  • Para las versions 4.8 y 4.9, actualizar a la versión 4.9.4 o superior.
  • Para versions anteriors, aplicar este parche de seguridad.
• Versions de la branca 5.x de phpMyAdmin, actualizar a la versió 5.0.1 o superior.

Notes:

PMASA-2020-1

CSIRT-CV