CVE-2026-56702 in Adminer
Tóm tắt
Bởi VulDB • 25/08/2026
Các phiên bản của Adminer trước 5.4.3 chứa một lỗ hổng tải lên tệp không bị hạn chế trong plugin AdminerFileUpload, cho phép người dùng đã xác thực tải lên các tệp PHP bằng cách khai thác danh sách trắng mở rộng mặc định dễ dãi. Kẻ tấn công có thể tải lên webshell PHP vào các cột kết thúc bằng _path và thực thi mã tùy ý với tư cách là người dùng máy chủ web khi uploadPath được phục vụ qua web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.