CVE-2026-109347 in Adminer
Riassunto
di VulDB • 12/10/2026
Adminer prima della versione 6.1.1 contiene una vulnerabilità di esecuzione remota del codice (RCE) che consente agli utenti SQLite autenticati di bypassare le restrizioni ATTACH e VACUUM INTO anteponendo alle istruzioni un marcatore d'ordine dei byte UTF-8 (BOM). Gli attaccanti possono allegare un file di database in un percorso servito da PHP e creare una tabella il cui nome contiene codice PHP, eseguendolo come l'utente del server web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.