CVE-2023-45196 in Adminer

الملخص

بحسب VulDB • 28/05/2026

تسمح أدوات Adminer وAdminerEvo لمهاجم عن بُعد غير مُصادَق عليه التسبب في حجب الخدمة (DoS) من خلال الاتصال بخدمة يتحكم فيها المهاجم وتُعيد توجيه الطلبات باستخدام HTTP. وتخضع حجب الخدمة لحدود تكوين PHP. لم تعد Adminer مدعومة، ولكن تم إصلاح هذه المشكلة في إصدار AdminerEvo 4.8.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/10/2023
• إفشاء: 25/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269572
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00582
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45196
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45196/