CVE-2026-56704 in adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.4.3 строки версии сервера базы данных без предварительной очистки вставляются в теги script с действительными nonce для политики безопасности контента (CSP) без надлежащей проверки. Злоумышленники, контролирующие поддельный сервер MySQL, могут возвращать специально созданные строки версии, которые позволяют выйти из контекста JavaScript и выполнить произвольный код, обходя защиты Content Security Policy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.