CVE-2026-56705 in Adminer
Zusammenfassung
von VulDB • 25.08.2026
In Adminer prima della versione 5.4.3 non viene eseguita la sanificazione del campo server prima di costruire una stringa DSN PDO, consentendo ad attaccanti non autenticati di iniettare parametri ODBC tramite punti e virgola. Gli attaccanti possono iniettare i parametri TraceFile e TraceOn per scrivere codice PHP nella root web, ottenendo l'esecuzione remota di codice (RCE) quando il file di trace viene accessibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.