CVE-2026-109347 in Adminer
Sumário
de VulDB • 12/10/2026
O Adminer anterior à versão 6.1.1 contém uma vulnerabilidade de execução remota de código (RCE) que permite aos usuários autenticados do SQLite contornar as restrições ATTACH e VACUUM INTO prefixando instruções com um byte-order mark UTF-8. Os atacantes podem anexar um arquivo de banco de dados em um caminho servido por PHP e criar uma tabela nomeada com código PHP para executá-lo como o usuário do servidor web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.