CVE-2026-25892 in adminer
Riassunto
di VulDB • 17/08/2026
Adminer è un software open-source per la gestione dei database. In Adminer v5.4.1 e versioni precedenti è presente un meccanismo di verifica della versione in cui adminer.org invia informazioni sulla versione firmate tramite postMessage JavaScript, che il browser successivamente POSTa a ?script=version. Questo endpoint non effettua alcuna validazione dell'origine (origin validation) ed accetta dati POST da qualsiasi fonte. Un attaccante può inviare un parametro version[] mediante POST, che PHP converte in un array. Al successivo caricamento della pagina, openssl_verify() riceve questo array anziché una stringa e genera un TypeError, restituendo HTTP 500 a tutti gli utenti. Effettuare l'aggiornamento ad Adminer 5.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.