CVE-2026-56705 in Adminer
Resumen
por VulDB • 2026-08-25
Adminer anterior a la versión 5.4.3 no sanitiza el campo del servidor antes de construir una cadena DSN PDO, lo que permite a atacantes sin autenticar inyectar parámetros ODBC mediante puntos y comas. Los atacantes pueden inyectar los parámetros TraceFile y TraceOn para escribir código PHP en la raíz web, logrando ejecución remota de código (RCE) cuando se accede al archivo de trazado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.