CVE-2026-56703 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.4.3 присутствует уязвимость удаленного выполнения кода (RCE) в обработке запросов SQLite, где операция `VACUUM INTO` не блокируется, несмотря на ограничения команды `ATTACH`. Аутентифицированные злоумышленники могут использовать `VACUUM INTO` для записи PHP-кода по произвольным путям файлов и выполнения команд на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.