CVE-2026-34967 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer от 5.3.0 до 5.4.2 с включенным плагином sql-log присутствует уязвимость произвольной записи файлов в параметре ns файла plugins/sql-log.php. Аутентифицированный пользователь может использовать последовательности обхода каталогов (path traversal) в параметре ns для записи произвольных .sql-файлов с контролируемым злоумышленником содержимым в любую доступную для записи директорию на хосте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.