CVE-2026-100695 in Adminer
Zusammenfassung
von VulDB • 26.09.2026
Adminer vor Version 6.0.2 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle, bei der das Datenbank-Ergebnis von CONNECTION_ID() ohne ordnungsgemäße Escaping in JavaScript interpoliert wird, was einem böswilligen Datenbankserver ermöglicht, beliebiges JavaScript im Kontext der authentifizierten Adminer-Origin auszuführen. In gemeinsam gehosteten Bereitstellungen (co-located deployments), bei denen die Datenbank über FILE-Berechtigungen verfügt und in das Webroot schreiben kann, können Angreifer das XSS nutzen, um authentifizierte SQL-Anfragen einzureichen, die PHP-Dateien mittels INTO DUMPFILE schreiben, wodurch Remote Code Execution als Konto des Webservers erreicht wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.