phpMyAdmin

Adminer vor Version 5.4.3 enthält eine Cookie-Injection-Schwachstelle, die es Angreifern erlaubt, Cookie-Attribute zu manipulieren, indem sie beliebige Werte über den nicht bereinigten HTTP-Header X-Forwarded-Prefix einschleusen. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 5.4.3.

Adminer sendet bis Version 5.4.1 den Versions-Check über eine von adminer.org per postMessage signierte Nachricht, die der Browser anschliessend per POST an ?script=version übermittelt. Dieser Endpunkt prüft die Herkunft der Daten nicht und akzeptiert POST-Daten aus beliebiger Quelle. Ein Angreifer kann den Parameter version[] senden, den PHP in ein Array umwandelt; beim nächsten Seitenaufruf erhält openssl_verify() dieses Array statt eines Strings und wirft einen TypeError, wodurch allen Nutzern ein HTTP-500-Fehler angezeigt wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Adminer 5.4.2.

Adminer 4.8.1 erlaubt bei Verwendung von Monolog zum Logging einen Denial of Service durch übermässigen Speicherverbrauch. Eine präparierte serialisierte Payload führt über eine PHP Object Injection zu einer massiven Speicherbelegung, die die Oberfläche unbrauchbar macht und einen Ausfall auf Serverebene verursacht. Entfernte, nicht authentifizierte Angreifer können dies auslösen; mehrere gleichzeitige Anfragen können einen vollständigen Absturz mit manuellem Eingriff erforderlich machen. CVSS-Basiswert: 8.6 (Hoch).

Das ARI-Adminer-Plugin für WordPress weist bis einschliesslich Version 1.1.14 in nahezu allen Plugin-Dateien fehlende Zugriffskontrollen auf, wodurch eine Autorisierungsumgehung möglich wird. Nicht authentifizierte Angreifer können die Dateien direkt aufrufen und dadurch verschiedenste unautorisierte Aktionen ausführen, etwa auf die Datenbank der Seite zugreifen und Änderungen vornehmen. CVSS-Basiswert: 7.3 (Hoch).