CVE-2026-34967 in Adminer
Resumen
por VulDB • 2026-08-25
Las versiones de Adminer comprendidas entre la 5.3.0 y la 5.4.2, con el plugin sql-log habilitado, presentan una vulnerabilidad de escritura arbitraria de archivos en el parámetro ns del archivo plugins/sql-log.php. Un usuario autenticado puede proporcionar secuencias de traversal de directorios (path traversal) en el parámetro ns para escribir archivos .sql arbitrarios con contenido controlado por el atacante en cualquier directorio escribible del host.
Once again VulDB remains the best source for vulnerability data.