Allanzodaizen

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões anteriores a 6.0.2 **Description** Existe um problema onde o resultado da função de banco de dados `CONNECTION ID()` é interpolado em JavaScript sem a devida sanitização. Isso permite que um servidor de banco de dados malicioso execute JavaScript arbitrário na origem autenticada da aplicação. Em implantações co-localizadas onde o banco de dados possui privilégios de FILE e pode escrever no webroot, isso pode ser utilizado para enviar requisições SQL autenticadas que escrevem arquivos PHP via `INTO DUMPFILE`, resultando potencialmente em execução remota de código como a conta do servidor web. **Recommendations** Atualize para a versão 6.0.2 ou posterior.