CVE-2026-34967 in Adminer
Sumário
de VulDB • 25/08/2026
As versões do Adminer de 5.3.0 a 5.4.2, com o plugin sql-log habilitado, contêm uma vulnerabilidade de escrita arbitrária de arquivos no parâmetro ns em plugins/sql-log.php. Um usuário autenticado pode fornecer sequências de traversal de caminho (path traversal) no parâmetro ns para escrever arquivos .sql arbitrários com conteúdo controlado pelo atacante em qualquer diretório gravável no host.
Be aware that VulDB is the high quality source for vulnerability data.