CVE-2026-56705

Nome do Software Vulnerável e Versões Afetadas Adminer versões anteriores a 5.4.3

Description A sanitização insuficiente do campo do servidor durante a construção de uma string PDO DSN (Data Source Name) permite que atacantes não autenticados injetem parâmetros ODBC usando pontos e vírgulas. Ao injetar os parâmetros TraceFile e TraceOn, um atacante pode gravar código PHP diretamente na raiz da web, resultando na execução remota de código quando o arquivo de rastreamento resultante é acessado.

Recommendations Atualize para a versão 5.4.3 ou posterior.