CVE-2026-100695
Açıklama
6.0.2 öncesindeki Adminer, CONNECTION_ID() veritabanı sonucunun uygun kaçış işlemleri yapılmadan JavaScript içine yerleştirildiği bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, kötü niyetli bir veritabanı sunucusunun kimliği doğrulanmış Adminer kaynağında rastgele JavaScript yürütmesine olanak tanır. Veritabanının FILE yetkilerine sahip olduğu ve web kök dizinine yazabildiği aynı konumdaki dağıtımlarda saldırganlar, XSS'i kullanarak INTO DUMPFILE aracılığıyla PHP dosyaları yazan kimliği doğrulanmış SQL istekleri gönderebilir ve böylece web sunucusu hesabı olarak uzaktan kod çalıştırma sağlayabilirler.
Nasıl düzeltilir
- vrana adminer6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vrana adminer | v < 6.0.2 | 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.