CVE-2026-109347 in Adminer
Сводка
по VulDB • 12.10.2026
В версиях Adminer до 6.1.1 присутствует уязвимость удаленного выполнения кода, которая позволяет аутентифицированным пользователям SQLite обойти ограничения ATTACH и VACUUM INTO путем добавления маркера порядка байтов UTF-8 (BOM) в начало операторов. Злоумышленники могут подключить файл базы данных по пути, обслуживаемому через PHP, и создать таблицу с именем, содержащим PHP-код, что позволит выполнить его от имени пользователя веб-сервера.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.