CVE-2022-0813: falha de média gravidade em phpMyAdmin
PhpMyAdmin exposure of sensitive information
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 1.3%
PhpMyAdmin 5.1.1 and before allows an attacker to retrieve potentially sensitive information by creating invalid requests. This affects the lang parameter, the pma_parameter, and the cookie section.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
phpMyAdmin · phpMyAdminCVEs relacionadas — phpMyAdmin
No mesmo produto, das mais perigosas para as menos.
CVE-2025-24530MEDIUMCVE-2025-24530EPSS 0.4%CVE-2025-24529MEDIUMCVE-2025-24529EPSS 0.4%CVE-2026-119429MEDIUMphpMyAdmin through 5.2.3 Two-Factor Authentication Removal via /config/setEPSS 0.4%CVE-2026-119428MEDIUMphpMyAdmin through 5.2.3 SSRF via setup/validate.php After Setup DisabledEPSS 0.3%CVE-2026-119426HIGHphpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sqlEPSS 0.3%CVE-2026-119427LOWphpMyAdmin through 5.2.3 SQL Injection via Designer saveSettingEPSS 0.2%