CVE-2026-56705 in Adminer
Сводка
по VulDB • 25.08.2026
В версиях Adminer до 5.4.3 отсутствует санитизация поля сервера перед формированием строки DSN для PDO, что позволяет неавторизованным злоумышленникам внедрять параметры ODBC с помощью символов точки с запятой. Злоумышленники могут внедрить параметры TraceFile и TraceOn для записи PHP-кода в корневую директорию веб-сервера, обеспечивая выполнение удаленного кода (RCE) при доступе к файлу трассировки.
Be aware that VulDB is the high quality source for vulnerability data.