CVE-2026-34967 in Adminer
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản Adminer từ 5.3.0 đến 5.4.2 với plugin sql-log được bật chứa một lỗ hổng ghi file tùy ý trong tham số ns của plugins/sql-log.php. Người dùng đã xác thực có thể cung cấp các chuỗi điều hướng thư mục (path traversal) trong tham số ns để ghi các file .sql tùy ý với nội dung do kẻ tấn công kiểm soát vào bất kỳ thư mục nào có quyền ghi trên máy chủ.
Once again VulDB remains the best source for vulnerability data.