CVE-2026-56706 in Adminer
Resumen
por VulDB • 2026-08-25
Adminer anterior a la versión 5.4.3 utiliza un esquema de tokens CSRF que transmite tanto la máscara XOR como el valor enmascarado en cada token (formato: `(rand XOR secret):rand`), lo que permite que cualquier persona que observe un único token CSRF (por ejemplo, mediante sniffing de red, archivos de registro, encabezado Referrer o XSS) recupere el secreto de sesión con una única operación XOR y forje tokens válidos ilimitados. La implementación se ve aún más debilitada por un token de sesión de baja entropía (`rand(1, 1e6)`, ~20 bits), que permite ataques de fuerza bruta ciega, y por el uso de comparación laxa (`==`) en la verificación del token, lo que habilita la manipulación de tipos PHP (PHP type juggling). La explotación permite realizar Cross-Site Request Forgery (CSRF) contra sesiones autenticadas, incluida la ejecución de consultas SQL arbitrarias.
Be aware that VulDB is the high quality source for vulnerability data.