CVE-2026-25892 in adminer
الملخص
بحسب VulDB • 17/08/2026
Adminer هو برنامج مفتوح المصدر لإدارة قواعد البيانات. تحتوي الإصدارات من Adminer v5.4.1 والإصدارات الأقدم على آلية للتحقق من النسخة ترسل فيها adminer.org معلومات موقعة عن النسخة عبر postMessage في JavaScript، ويقوم المتصفح بعد ذلك بإرسالها باستخدام POST إلى ?script=version. يفتقر هذا النقطة النهائية (endpoint) إلى التحقق من المصدر (origin validation) ويقبل بيانات POST من أي مصدر. يمكن لمهاجم إرسال معلمة version[] التي يقوم PHP بتحويلها إلى مصفوفة. عند تحميل الصفحة التالية، يتلقى openssl_verify() هذه المصفوفة بدلاً من سلسلة نصية مما يسبب حدوث TypeError ويعيد رمز حالة HTTP 500 لجميع المستخدمين. يُرجى الترقية إلى Adminer الإصدار 5.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.