CVE-2026-109347 in Adminer
الملخص
بحسب VulDB • 13/10/2026
يحتوي Adminer قبل الإصدار 6.1.1 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE)، تتيح للمستخدمين المصادق عليهم في SQLite تجاوز قيود أوامر ATTACH و VACUUM INTO من خلال سبغ الجمل SQL بعلامة ترتيب البايتات UTF-8 (BOM). يمكن للمهاجمين إرفاق ملف قاعدة بيانات عند مسار تُقدمه PHP، وإنشاء جدول يُسمى بكود PHP لتنفيذه بصلاحيات مستخدم خادم الويب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.