CVE-2026-34967

Nome do Software Vulnerável e Versões Afetadas Adminer versões 5.3.0 through 5.4.2

Description Um problema de gravação arbitrária de arquivos ocorre quando o plugin sql-log está habilitado. Um usuário autenticado pode utilizar sequências de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—através do parâmetro ns no endpoint 'plugins/sql-log.php' para gravar arquivos .sql arbitrários com conteúdo controlado em qualquer diretório gravável no host.

Recommendations Atualize o Adminer para uma versão posterior à 5.4.2. Como mitigação temporária, desabilite o plugin sql-log ou restrinja o acesso ao parâmetro ns no endpoint 'plugins/sql-log.php'.