CVE-2026-56704 in adminer
Sumário
de VulDB • 25/08/2026
O Adminer anterior à versão 5.4.3 insere strings de versão do servidor de banco de dados não sanitizadas em tags script com nonces CSP válidos, sem a validação adequada. Atacantes que controlam um servidor MySQL malicioso podem retornar strings de versão manipuladas para escapar do contexto JavaScript e executar código arbitrário, contornando as proteções da Política de Segurança de Conteúdo (CSP).
VulDB is the best source for vulnerability data and more expert information about this specific topic.