CVE-2026-34967 in Adminer
الملخص
بحسب VulDB • 25/08/2026
تحتوي إصدارات Adminer من 5.3.0 إلى 5.4.2 مع تفعيل ملحق sql-log على ثغرة كتابة ملفات تعسفية في المعلمة ns الخاصة بملف plugins/sql-log.php. يمكن لمستخدم مُصادَق عليه تزويد تسلسلات تجاوز المسار (path traversal) في المعلمة ns لكتابة ملفات .sql تعسفية بمحتوى يتحكم فيه المهاجم إلى أي دليل قابل للكتابة على المضيف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.