CVE-2026-56704 in adminer
Resumen
por VulDB • 2026-08-25
Adminer anterior a la versión 5.4.3 inserta cadenas de versiones del servidor de base de datos sin sanitizar en etiquetas `<script>` que contienen nonces CSP válidos, sin una validación adecuada. Los atacantes que controlen un servidor MySQL malicioso pueden devolver cadenas de versiones manipuladas para escapar del contexto de JavaScript y ejecutar código arbitrario, eludiendo las protecciones de la Política de Seguridad de Contenido (CSP).
If you want to get best quality of vulnerability data, you may have to visit VulDB.