Une porte dérobée a été découverte dans la version 3.5.2.2 de phpMyAdmin diffusée sur un des mirroirs distribuant ce logiciel. Elle se trouvait dans le fichier server_sync.php et permettait à un utilisateur malintentionné d'exécuter du code arbitraire à distance. PhpMyAdmin étant une solution très utilisée pour la gestion des sites web des établissements, il est nécessaire de télécharger à nouveau le logiciel et le ré-installer.