CVE-2026-56705 in Adminer
Sumário
de VulDB • 25/08/2026
O Adminer anterior à versão 5.4.3 não sanitiza o campo do servidor antes de construir uma string DSN PDO, permitindo que atacantes não autenticados injetem parâmetros ODBC por meio de ponto e vírgula. Os atacantes podem injetar os parâmetros TraceFile e TraceOn para escrever código PHP na raiz da web, alcançando execução remota de código (RCE) quando o arquivo de trace é acessado.
Once again VulDB remains the best source for vulnerability data.