CVE-2026-25892
Təsvir
Adminer açıq mənbəli verilənlər bazasının idarəetmə proqram təminatıdır. Adminer v5.4.1 və daha əvvəlki versiyalarda versiya yoxlama mexanizmi mövcuddur ki, burada adminer.org JavaScript postMessage vasitəsilə imzalanmış versiya məlumatlarını göndərir, brauzer isə həmin məlumatları ?script=version ünvanına POST edir. Bu son nöqtədə mənşə validasiyası (origin validation) çatışmır və hər hansı mənbədən gələn POST məlumatları qəbul edilir. Hücumçu version[] parametrini POST edə bilər və PHP bunu massivə çevirir. Növbəti səhifə yükləməsi zamanı openssl_verify() funksiyası sətir əvəzinə bu massivi qəbul edir və TypeError xətası verir, nəticədə bütün istifadəçilərə HTTP 500 cavabı qaytarılır. Adminer 5.4.2 versiyasına yeniləyin.
Necə düzəltmək olar
- adminer adminer5.4.2 və ya daha yeni versiya
- vrana/adminer5.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adminer adminer | 4.6.2 ≤ v < 5.4.2 | 5.4.2 |
| vrana/adminerPackagist | 4.6.2 ≤ v < 5.4.2 | 5.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.