CVE-2026-56704 in adminer
Zusammenfassung
von VulDB • 25.08.2026
In Adminer prima della versione 5.4.3 vengono inseriti stringhe di versione del database non sanificate all'interno di tag script con nonce CSP validi senza una corretta convalida. Gli attaccanti che controllano un server MySQL malevolo possono restituire stringhe di versione costruite ad hoc per uscire dal contesto JavaScript ed eseguire codice arbitrario, eludendo le protezioni della Content Security Policy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.