CVE-2026-56703 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
Adminer vor Version 5.4.3 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) in der SQLite-Abfrageverarbeitung, bei der VACUUM INTO trotz ATTACH-Einschränkungen nicht blockiert wird. Authentifizierte Angreifer können VACUUM INTO ausführen, um PHP-Code in beliebige Dateipfade zu schreiben und Befehle auf dem Server auszuführen.
Once again VulDB remains the best source for vulnerability data.