Amirmsafari

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões anteriores a 5.4.3 **Description** O software insere strings de versão do servidor de banco de dados não sanitizadas em tags de script contendo nonces de Content Security Policy (CSP) válidos sem a validação adequada. Um invasor que controle um servidor MySQL malicioso pode fornecer strings de versão manipuladas para romper o contexto do JavaScript e executar código arbitrário, ignorando as proteções de CSP. **Recommendations** Atualize para a versão 5.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões anteriores a 5.4.3 **Description** Existe um problema no processamento de consultas SQLite onde o comando `VACUUM INTO` não é bloqueado, apesar das restrições ao comando `ATTACH`. Atacantes autenticados podem utilizar isso para gravar código PHP em caminhos de arquivos arbitrários, resultando na execução remota de código no servidor. **Recommendations** Atualize para a versão 5.4.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Adminer versões anteriores a 5.4.3 **Description** A sanitização insuficiente do campo do servidor durante a construção de uma string PDO DSN (Data Source Name) permite que atacantes não autenticados injetem parâmetros ODBC usando pontos e vírgulas. Ao injetar os parâmetros `TraceFile` e `TraceOn`, um atacante pode gravar código PHP diretamente na raiz da web, resultando na execução remota de código quando o arquivo de rastreamento resultante é acessado. **Recommendations** Atualize para a versão 5.4.3 ou posterior.