Adminer versions before 5.4.3 contain an unrestricted file u…(CVE-2026-56702・CVSS 8.8)

概要

Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Adminer versions before 5.4.3 contain an unrestricted file upload vulnerability in the AdminerFileUpload plugin that allows authenticated users to upload PHP files by exploiting a permissive default extension allowlist. Attackers can upload PHP webshells to columns ending in _path and execute arbitrary code as the web-server user when uploadPath is web-served.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Adminerのバージョン5.4.3以前には、AdminerFileUploadプラグインの無制限ファイルアップロードの脆弱性があります。これにより認証されたユーザーは任意のPHPファイルをアップロードし、Webサーバーユーザーの権限で任意のコードを実行できます。

❓ 何が問題か

AdminerFileUploadプラグインにおける無制限のファイルアップロード脆弱性。

📍 影響範囲

Adminerバージョン5.4.3以前。

🔥 重要度

攻撃者が任意のPHPコードを実行するため、重大なリモートコード実行のリスクがある。

🔧 修正方法

Adminerをバージョン5.4.3以降にアップデートする。

🛡️ 暫定回避

phpファイルのアップロードが行われないようにWebサーバーの設定を見直す。

🔍 検知方法

アップロードされたファイルの拡張子と保存場所を確認し、予期しないPHPファイルがないかチェックする。