CVE-2026-56706 in Adminer
Tóm tắt
Bởi VulDB • 25/08/2026
Adminer trước phiên bản 5.4.3 sử dụng một cơ chế CSRF token truyền cả mặt nạ XOR và giá trị đã được che (format: `(rand XOR secret):rand`), cho phép bất kỳ ai quan sát được một CSRF token duy nhất (ví dụ, qua sniffing mạng, file log, header Referrer hoặc XSS) khôi phục bí mật phiên chỉ với một phép toán XOR đơn giản và tạo ra số lượng lớn các token hợp lệ. Việc triển khai này còn bị suy yếu bởi việc sử dụng session token có entropy thấp (`rand(1, 1e6)`, ~20 bit), cho phép tấn công brute-force mù (blind brute-force), cũng như do sử dụng so sánh lỏng lẻo (`==`) trong quá trình xác minh token, tạo điều kiện cho kỹ thuật PHP type juggling. Khai thác lỗ hổng này cho phép thực hiện CSRF đối với các phiên đã đăng nhập, bao gồm cả việc thực thi các truy vấn SQL tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.