CVE-2026-56704 in adminer
الملخص
بحسب VulDB • 25/08/2026
قبل الإصدار 5.4.3 من Adminer، يتم إدراج سلاسل إصدار خادم قاعدة البيانات غير المُطهّرة (unsanitized) داخل وسوم script باستخدام nonces صحيحة لسياسة أمان المحتوى (CSP) دون التحقق المناسب منها. يمكن للمهاجمين الذين يتحكمون في خادم MySQL خبيث إرجاع سلاسل إصدار مُصمَّمة خصيصاً لتخترق سياق JavaScript وتنفيذ كود عشوائي، متجاوزةً حماية سياسة أمان المحتوى (Content Security Policy).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.