Medium WID-SEC-2023-3005 1 CVE

phpMyAdmin: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 10, 2022 · Updated Oct 5, 2025 · Revision 3 · de-DE

Vendor: gentoo Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um Informationen offenzulegen.

Product

phpMyAdmin ist eine in PHP geschriebene Web-Oberfläche zur Administration von MySQL Datenbanken.

Vulnerabilities 1

Medium 5.3

CVE-2022-0813

PhpMyAdmin exposure of sensitive information

PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.

phpMyAdmin phpMyAdmin phpmyadmin phpmyadmin Debian Ubuntu Packagist

Mar 9, 2022

Revision history

2025-10-05 #3
Referenz(en) aufgenommen: EUVD-2022-1557
2023-11-26 #2
Neue Updates von Gentoo aufgenommen
2022-03-10 #1
Initiale Fassung

References

Incibe-CERT Security Advisory vom 2022-03-10
https://www.incibe-cert.es/en/early-warning/security-advisories/phpmyadmin-exposure-sensitive-information
NIST Database vom 2022-03-10
https://nvd.nist.gov/vuln/detail/CVE-2022-0813
Gentoo Linux Security Advisory GLSA-202311-17 vom 2023-11-26
https://security.gentoo.org/glsa/202311-17