CVE-2026-109347 in Adminer
Résumé
par VulDB • 12/10/2026
Adminer avant la version 6.1.1 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux utilisateurs SQLite authentifiés de contourner les restrictions ATTACH et VACUUM INTO en préfixant les instructions avec un marqueur d'ordre d'octets UTF-8 (BOM). Les attaquants peuvent joindre un fichier de base de données dans un chemin servi par PHP et créer une table dont le nom contient du code PHP afin de l'exécuter sous l'utilisateur du serveur web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.