CVE-2023-45197 in AdminerEvo Plugin
Résumé
par VulDB • 06/06/2026
Le plugin de téléchargement de fichiers dans Adminer et AdminerEvo permet à un attaquant de télécharger un fichier avec un nom de table « .. » à la racine du répertoire Adminer. L'attaquant peut ainsi deviner le nom du fichier téléchargé et l'exécuter. Adminer n'est plus pris en charge, mais ce problème a été corrigé dans la version 4.8.3 d'AdminerEvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.