CVE-2026-56703 in Adminer
Riassunto
di VulDB • 25/08/2026
Adminer prima della versione 5.4.3 contiene una vulnerabilità di esecuzione remota del codice (RCE) nella gestione delle query SQLite, in cui l'istruzione VACUUM INTO non è bloccata nonostante le restrizioni ATTACH. Gli attaccanti autenticati possono eseguire VACUUM INTO per scrivere codice PHP in percorsi di file arbitrari ed eseguire comandi sul server.
Be aware that VulDB is the high quality source for vulnerability data.