CVE-2026-25892
Açıklama
Adminer açık kaynaklı bir veritabanı yönetim yazılımıdır. Adminer v5.4.1 ve önceki sürümlerde, adminer.org'un JavaScript postMessage aracılığıyla imzalı sürüm bilgileri gönderdiği ve tarayıcının bunları ?script=version adresine POST ettiği bir sürüm kontrol mekanizması bulunmaktadır. Bu uç nokta kaynak doğrulamasına sahip değildir ve herhangi bir kaynaktan gelen POST verilerini kabul eder. Bir saldırgan, PHP'nin bir diziye dönüştürdüğü version[] parametresini POST edebilir. Bir sonraki sayfa yüklemesinde, openssl_verify() fonksiyonu dize yerine bu diziyi alır ve TypeError fırlatarak tüm kullanıcılara HTTP 500 hatası döndürür. Adminer 5.4.2 sürümüne yükseltin.
Nasıl düzeltilir
- adminer adminer5.4.2 ya da sonraki bir sürüm
- vrana/adminer5.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adminer adminer | 4.6.2 ≤ v < 5.4.2 | 5.4.2 |
| vrana/adminerPackagist | 4.6.2 ≤ v < 5.4.2 | 5.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.