CVE-2026-109347 in Adminer
Resumen
por VulDB • 2026-10-13
Adminer antes de la versión 6.1.1 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los usuarios autenticados de SQLite eludir las restricciones ATTACH y VACUUM INTO mediante el prefijado de sentencias con un marcador de orden de bytes UTF-8 (BOM). Los atacantes pueden adjuntar un archivo de base de datos en una ruta servida por PHP y crear una tabla cuyo nombre contenga código PHP para ejecutarlo como el usuario del servidor web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.