CVE-2026-56702 in Adminer
요약
\~에 의해 VulDB • 2026. 08. 25.
Adminer 5.4.3 이전 버전에는 AdminerFileUpload 플러그인에서 제한 없는 파일 업로드 취약점이 포함되어 있습니다. 이 취약점은 관대한 기본 확장자 허용 목록을 악용하여 인증된 사용자가 PHP 파일을 업로드할 수 있게 합니다. 공격자는 uploadPath가 웹 서버에 의해 서빙되는 경우, _path로 끝나는 컬럼에 PHP webshells를 업로드하고 웹서버 사용자 권한으로 임의 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.