CVE-2026-34968 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
Adminer vor Version 5.4.3 enthält eine beliebige Dateilöschschwachstelle (arbitrary file deletion vulnerability) im SQLite-Modus, bei der die Aktion zum Löschen der Datenbankliste keine Dateiendungen vor dem Löschen validiert. Ein authentifizierter Angreifer kann willkürliche relative Pfadangaben im db[]-Parameter übermitteln, um beliebige Dateien zu löschen, auf die der PHP-Prozess Schreibzugriff hat.
Once again VulDB remains the best source for vulnerability data.