Skip to content
OpenAdvisories
Medium WID-SEC-2025-2723 1 CVE

phpMyAdmin: Schwachstelle ermöglicht SQL-Injection

Published Jan 7, 2020 · Updated Dec 2, 2025 · Revision 4 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um eine SQL-Injection durchzuführen.

Product

phpMyAdmin ist eine in PHP geschriebene Web-Oberfläche zur Administration von MySQL Datenbanken.

Vulnerabilities 1

  • High 8.8
    CVE-2020-5504 Public exploit EPSS 28%

    phpMyAdmin SQL injection in user accounts page

    In phpMyAdmin 4 before 4.9.4 and 5 before 5.0.1, SQL injection exists in the user accounts page. A malicious user could inject custom SQL in place of their own username when creating queries to this page. An attacker must have a valid MySQL account to access …

    phpmyadmin phpmyadmin phpmyadmin/phpmyadmin phpmyadmin Debian Ubuntu Alpine Packagist

Revision history

  1. #4

    PoC aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #2

    Referenz(en) aufgenommen: FEDORA-2020-A1B4AFE7B5, FEDORA-2020-CB89758335

  4. #1

    Initiale Fassung

References