phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

phpMyAdmin存在安全漏洞，该漏洞源于经过身份验证的有效用户可以操纵其他帐户从而绕过未来登录实例的双因素身份验证。目前没有详细的漏洞细节提供。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

phpMyAdmin phpMyAdmin >=5.1.0，<5.1.2

phpMyAdmin phpMyAdmin >=4.9.0，<4.9.8

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.phpmyadmin.net/security/PMASA-2022-1/

phpMyAdmin授权问题漏洞的补丁