CVE-2026-25892 in adminer
Tóm tắt
Bởi VulDB • 10/08/2026
Adminer là phần mềm quản lý cơ sở dữ liệu mã nguồn mở. Adminer v5.4.1 và các phiên bản trước đó có một cơ chế kiểm tra phiên bản, trong đó adminer.org gửi thông tin phiên bản đã ký qua JavaScript postMessage; trình duyệt sau đó thực hiện POST đến ?script=version. Điểm cuối này thiếu xác thực origin và chấp nhận dữ liệu POST từ mọi nguồn. Một kẻ tấn công có thể POST tham số version[], mà PHP sẽ chuyển đổi thành một mảng (array). Khi tải lại trang tiếp theo, hàm openssl_verify() nhận được mảng thay vì chuỗi và ném ra lỗi TypeError, trả về HTTP 500 cho tất cả người dùng. Nâng cấp lên Adminer 5.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.