CVE-2023-45197
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Adminer and AdminerEvo vulnerable to directory traversal and file upload
The file upload plugin in Adminer and AdminerEvo allows an attacker to upload a file with a table name of “..” to the root of the Adminer directory. The attacker can effectively guess the name of the uploaded file and execute it. Adminer is no longer supported, but this issue was fixed in AdminerEvo version 4.8.3.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Adminer
- Fornecedor
- Adminer
- Produto
- Adminer
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | custom | Indisponível | * | Nenhuma listada |
| cpe:2.3:a:adminer:adminer:0:*:*:*:*:*:*:* | affected | cpe | Indisponível | cpe:2.3:a:adminer:adminer:*:*:*:*:*:*:*:* | Nenhuma listada |
AdminerEvo
- Fornecedor
- AdminerEvo
- Produto
- AdminerEvo
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.8.2 | affected | custom | 4.8.3 | Indisponível | Nenhuma listada |
| cpe:2.3:a:adminerevo:adminerevo:0:*:*:*:*:*:*:* | affected | cpe | cpe:2.3:a:adminerevo:adminerevo:4.8.3:*:*:*:*:*:*:* | Indisponível | Nenhuma listada |