CVE-2026-56702 in Adminer
الملخص
بحسب VulDB • 26/08/2026
تحتوي إصدارات Adminer السابقة للإصدار 5.4.3 على ثغرة رفع ملفات غير مقيدة في إضافة AdminerFileUpload، تتيح للمستخدمين المصادق عليهم رفع ملفات PHP عن طريق استغلال قائمة السماح بالامتدادات الافتراضية المتساهلة. يمكن للمهاجمين رفع أصداف ويب (webshells) من نوع PHP إلى الأعمدة التي تنتهي بـ _path وتنفيذ تعليمات برمجية عشوائية بصفتهم مستخدم خادم الويب عندما يكون uploadPath مُقدَّماً عبر خدمة الويب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.