PT-2026-81129

CVE-2026-56702

Publicado

2026-07-09

Atualizado

2026-08-25

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Adminer versões anteriores a 5.4.3

Description O plugin AdminerFileUpload permite que usuários autenticados façam upload de arquivos PHP devido a uma lista de permissões de extensões padrão permissiva. Atacantes podem fazer upload de webshells PHP em colunas que terminam em path e executar código arbitrário como o usuário do servidor web quando o uploadPath é servido via web.

Recommendations Atualize para a versão 5.4.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Riodrwn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados