https://blog.qife122.com/tags/phppgadmin/ Recent content in PhpPgAdmin on 办公AI智能小助手 Hugo zh-cn qife Sat, 03 Jan 2026 20:35:11 +0800 https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ Sat, 03 Jan 2026 20:35:11 +0800 https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90/ <h1 id="phppgadmin-contains-a-sql-injection-vulnerability--cve-2025-60798--github-advisory-database">phppgadmin contains a SQL injection vulnerability · CVE-2025-60798 · GitHub Advisory Database</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包</strong>: composer - phppgadmin/phppgadmin (Composer) <strong>受影响版本</strong>: &lt;= 7.13.0 <strong>已修复版本</strong>: 无 <strong>严重等级</strong>: 中等 (CVSS评分 6.5)</p> <h2 id="漏洞描述">漏洞描述</h2> <p>phpPgAdmin 7.13.0及更早版本在display.php文件的第396行存在SQL注入漏洞。应用程序将来自<code>$_REQUEST['query']</code>的用户控制输入直接传递给<code>browseQuery</code>函数，而没有进行适当的净化处理。经过身份验证的攻击者可以利用此漏洞，通过恶意查询操作执行任意SQL命令，可能导致数据库完全失陷。</p> https://blog.qife122.com/p/phppgadmin%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%AC%E6%BC%8F%E6%B4%9Ecve-2025-60796%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Fri, 02 Jan 2026 21:27:55 +0800 https://blog.qife122.com/p/phppgadmin%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%AC%E6%BC%8F%E6%B4%9Ecve-2025-60796%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="phppgadmin-vulnerable-to-cross-site-scripting--cve-2025-60796--github-advisory-database">phppgadmin vulnerable to Cross-site Scripting · CVE-2025-60796 · GitHub Advisory Database</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包</strong>: composer / phppgadmin/phppgadmin (Composer) <strong>受影响版本</strong>: &lt;= 7.13.0 <strong>已修复版本</strong>: 无</p> <h2 id="描述">描述</h2> <p>phpPgAdmin 7.13.0 及更早版本包含多个跨站脚本（XSS）漏洞，涉及多个组件。来自 <code>$_REQUEST</code> 参数的用户输入在多个位置（包括 <code>sequences.php</code>、<code>indexes.php</code>、<code>admin.php</code> 和其他未指定的文件）的 HTML 输出中被反射，而没有经过适当的编码或净化。攻击者可以利用这些漏洞在受害者的浏览器中执行任意 JavaScript，可能导致会话劫持、凭据窃取或其他恶意操作。</p> https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2025-60797%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Tue, 30 Dec 2025 08:49:50 +0800 https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2025-60797%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>软件包</strong>: <code>phppgadmin/phppgadmin</code> (Composer)</p> <p><strong>受影响版本</strong>: &lt;= 7.13.0</p> <p><strong>已修复版本</strong>: 无</p> <h3 id="漏洞描述">漏洞描述</h3> <p>phpPgAdmin 7.13.0及更早版本在 <code>dataexport.php</code> 文件的第118行包含一个SQL注入漏洞。应用程序直接执行来自 <code>$_REQUEST['query']</code> 参数的用户提供的SQL查询，而没有通过 <code>$data-&gt;conn-&gt;Execute($_REQUEST['query'])</code> 进行任何清理或参数化。经过身份验证的攻击者可利用此漏洞执行任意SQL命令，可能导致数据库完全被攻陷、数据窃取或权限提升。</p> https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-60798%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Wed, 10 Dec 2025 10:17:38 +0800 https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90cve-2025-60798%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h1 id="cve-2025-60798phppgadmin-sql注入漏洞技术分析">CVE-2025-60798：phpPgAdmin SQL注入漏洞技术分析</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>漏洞编号：</strong> CVE-2025-60798 / GHSA-g6xh-wrpf-v6j6 <strong>严重等级：</strong> 中等（CVSS 评分 6.5） <strong>影响组件：</strong> phpPgAdmin（一个基于Web的PostgreSQL数据库管理工具） <strong>受影响版本：</strong> 7.13.0 及更早的所有版本 <strong>补丁版本：</strong> 暂无</p> https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E-cve-2025-60798-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Wed, 10 Dec 2025 04:20:55 +0800 https://blog.qife122.com/p/phppgadmin-sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E-cve-2025-60798-%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>软件包</strong>: <code>phppgadmin/phppgadmin</code> (Composer)</p> <p><strong>受影响版本</strong>: &lt;= 7.13.0</p> <p><strong>已修复版本</strong>: 无</p> <h3 id="漏洞描述">漏洞描述</h3> <p>phpPgAdmin 7.13.0及更早版本在<code>display.php</code>文件的第396行存在一处SQL注入漏洞。应用程序将来自<code>$_REQUEST['query']</code>的用户可控输入直接传递给<code>browseQuery</code>函数，而未进行适当的净化处理。已认证的攻击者可利用此漏洞，通过恶意查询操作执行任意SQL命令，可能导致数据库被完全攻陷。</p> https://blog.qife122.com/p/phppgadmin%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2025-60799%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Wed, 26 Nov 2025 17:10:29 +0800 https://blog.qife122.com/p/phppgadmin%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2025-60799%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h1 id="phppgadmin访问控制漏洞分析">phpPgAdmin访问控制漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2025-60799</strong>是一个存在于phpPgAdmin中的不正确访问控制漏洞，影响版本为7.13.0及更早版本。该漏洞位于sql.php文件的第68-76行。</p>