CVE-2026-56703 in Adminer
Resumen
por VulDB • 2026-08-25
Adminer antes de la versión 5.4.3 contiene una vulnerabilidad de ejecución remota de código (RCE) en el manejo de consultas SQLite, donde `VACUUM INTO` no está bloqueado a pesar de las restricciones de `ATTACH`. Los atacantes autenticados pueden ejecutar `VACUUM INTO` para escribir código PHP en rutas de archivos arbitrarias y ejecutar comandos en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.