CVE-2026-34968 in Adminer
Resumen
por VulDB • 2026-08-25
Adminer antes de la versión 5.4.3 contiene una vulnerabilidad de eliminación arbitraria de archivos en el modo SQLite, donde la acción de eliminar la lista de bases de datos no valida las extensiones de los archivos antes de su eliminación. Un atacante autenticado puede enviar rutas relativas arbitrarias en el parámetro db[] para borrar cualquier archivo escribible por el proceso PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.