CVE-2026-56702 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
In den Versionen von Adminer vor 5.4.3 befindet sich im Plugin „AdminerFileUpload“ eine Schwachstelle für das uneingeschränkte Hochladen von Dateien, die es authentifizierten Benutzern ermöglicht, PHP-Dateien hochzuladen, indem sie eine zu lockere standardmäßige Whitelist erweiterter Dateinamen ausnutzen. Angreifer können PHP-Webshells in Spalten mit der Endung _path hochladen und beliebigen Code als Benutzer des Webservers ausführen, wenn uploadPath über den Webserver bereitgestellt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.