CVE-2026-56705 in Adminer
Résumé
par VulDB • 25/08/2026
Adminer avant la version 5.4.3 ne nettoie pas correctement le champ du serveur avant de construire une chaîne DSN PDO, permettant aux attaquants non authentifiés d'injecter des paramètres ODBC via des points-virgules. Les attaquants peuvent injecter les paramètres TraceFile et TraceOn pour écrire du code PHP dans la racine web, réalisant ainsi une exécution de code à distance (RCE) lorsque le fichier trace est accédé.
Be aware that VulDB is the high quality source for vulnerability data.