PT-2026-81126
CVE-2026-34964
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adminer الأقدم من 5.5.0
الوصف
توجد مشكلة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في أداة التحقق من صحة حقل «الخادم» في نموذج تسجيل الدخول. يقوم أداة التحقق بالتحقق فقط من الأعداد الصحيحة في بداية القيم الخاصة بالمنافذ ذات الامتيازات، ولا ترفض قيم المنافذ غير الرقمية. وهذا يسمح للمهاجمين بإدخال مفاتيح PDO DSN، مثل
host= وport=، في المعلمة server لتجاوز القيود المفروضة على المنافذ ذات الامتيازات وإنشاء اتصالات TCP بمضيفات ومنافذ داخلية عشوائية قبل المصادقة.التوصيات
قم بالتحديث إلى الإصدار 5.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾