CVE-2022-23808

An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects of the setup script, which can allow XSS or...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An issue was discovered in phpMyAdmin 5.1 before 5.1.2. An attacker can inject malicious code into aspects of the setup script, which can allow XSS or HTML injection.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

影響パッケージ

Bitnami phpmyadmin

[{"type":"SEMVER","events":[{"introduced":"5.1.0"},{"fixed":"5.1.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-23808 phpmyadmin
Ubuntu UBUNTU-CVE-2022-23808 phpmyadmin

参照URL

advisory phpmyadmin.net
web infosecwriteups.com
web security.gentoo.org
web nvd.nist.gov