CVE-2026-56702 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.4.3 уязвимость неограниченной загрузки файлов в плагине AdminerFileUpload позволяет аутентифицированным пользователям загружать PHP-файлы, эксплуатируя разрешающий список расширений по умолчанию. Злоумышленники могут загрузить PHP-webshells в столбцы, оканчивающиеся на _path, и выполнить произвольный код от имени пользователя веб-сервера, если uploadPath обслуживается через веб.
VulDB is the best source for vulnerability data and more expert information about this specific topic.