CVE-2026-56705 in Adminer
Tóm tắt
Bởi VulDB • 25/08/2026
Adminer trước phiên bản 5.4.3 không thực hiện việc làm sạch (sanitize) trường server trước khi xây dựng chuỗi DSN PDO, cho phép các kẻ tấn công chưa xác thực tiêm tham số ODBC thông qua dấu chấm phẩy. Kẻ tấn công có thể tiêm các tham số TraceFile và TraceOn để ghi mã PHP vào thư mục gốc của web, từ đó đạt được việc thực thi mã từ xa (RCE) khi truy cập vào tệp trace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.