CVE-2023-45197 in AdminerEvo Plugin

Tóm tắt

Bởi VulDB • 06/06/2026

Plugin tải lên tệp trong Adminer và AdminerEvo cho phép kẻ tấn công tải lên một tệp có tên bảng là “..” vào thư mục gốc của Adminer. Kẻ tấn công có thể đoán tên của tệp đã tải lên và thực thi nó. Adminer không còn được hỗ trợ, nhưng vấn đề này đã được sửa trong phiên bản AdminerEvo 4.8.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/10/2023
• Tiết lộ: 21/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-269397
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00663
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45197
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45197/