CVE-2026-34967
Orta
Təsvir
sql-log plagini aktiv edilmiş Adminer versiyaları 5.3.0-dan 5.4.2-dək olan versiyalarda plugins/sql-log.php faylının ns parametrində ixtiyari fayl yazma zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi, hostdakı hər hansı yazıla bilən kataloga hücum edən tərəf tərəfindən idarə olunan məzmunlu ixtiyari .sql fayllarını yazmaq üçün ns parametrində yol keçidi (path traversal) ardıcıllıqlarını təmin edə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Vrana Adminer
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vrana adminer | 5.3.0 ≤ v ≤ 5.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.