CVE-2026-56702 in Adminer
Résumé
par VulDB • 25/08/2026
Les versions d'Adminer antérieures à la 5.4.3 présentent une vulnérabilité de téléchargement de fichier non restreint dans le plugin AdminerFileUpload, permettant aux utilisateurs authentifiés de télécharger des fichiers PHP en exploitant une liste blanche par défaut trop permissive concernant les extensions autorisées. Les attaquants peuvent téléverser des webshells PHP vers des colonnes se terminant par _path et exécuter du code arbitraire en tant qu'utilisateur du serveur Web lorsque uploadPath est servi via le protocole HTTP (web-served).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.