CVE-2026-56705

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.9%
CWE: CWE-73
KEV Durumu: Hayır

Yayım tarihi: 25 Ağustos 2026

Adminer 5.4.3 sürümünden önce, sunucu alanını PDO DSN dizesi oluşturmadan önce temizlemekte başarısız olur, bu da yetkilendirilmemiş saldırganların noktalı virgüller aracılığıyla ODBC parametreleri enjekte etmesine olanak tanır. Saldırganlar, TraceFile ve TraceOn parametrelerini enjekte ederek web köküne PHP kodu yazabilir ve izleme dosyasına erişildiğinde uzaktan kod çalıştırma gerçekleştirebilir.

Orijinal açıklama (İngilizce)

Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when the trace file is accessed.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.