CVE-2026-56705: fallo crítico en vrana adminer
Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection
Publicada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3epss 0.9%
de la publicación al arma0 días
Publicada en NVD25 ago
1ª PoC25 ago
probabilidad de explotación
0.9%top 41% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when the trace file is accessed.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
vrana · adminerPoCs públicas encontradas — 2
githubgithub.com/Boreas37/CVE-2026-56705★ 2githubgithub.com/ChiefYoru/Exploit-CVE-2026-56705★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — vrana adminer
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-21311HIGHSSRF in adminerEPSS 98.5%KEVCVE-2021-29625HIGHXSS in doc_linkEPSS 9.6%CVE-2026-25892HIGHAdminer has an Unauthenticated Persistent DoS via Array Injection in ?script=version EndpointEPSS 2.1%CVE-2026-56703HIGHAdminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTOEPSS 1.2%CVE-2026-109347HIGHAdminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH BypassEPSS 0.6%CVE-2026-56702HIGHAdminer before 5.4.3 Unrestricted File Upload via AdminerFileUploadEPSS 0.6%