CVE-2026-47229 in Admidio
الملخص
بحسب VulDB • 12/08/2026
Admidio هو حل مفتوح المصدر لإدارة المستخدمين. قبل الإصدار 5.0.10، كانت الملفات `modules/sso/clients.php` تتحقق من صحة رمز `adm_csrf_token` في كل فرع يغير الحالة باستثناء حالة `enable`. تقوم حالة `enable` بتحميل عميل SAML أو OIDC باستخدام UUID، وتستدعي `$client->enable($enabled)`، ثم تحفظ الحالة الجديدة دون أي تحقق من الرمز. ونظراً لأن الإجراء يمكن الوصول إليه عبر معاملات GET عادية، يمكن لصفحة تابعة لطرف ثالث أن تخدع مديراً مسجلاً للدخول لإيقاف (أو إعادة تمكين بصمت) أي عميل SAML أو OIDC مُعدّ. يؤدي إيقاف تشغيل عميل SSO إلى تعطيل كل التطبيقات التابعة التي تعتمد عليه للمصادقة. يحتوي الإصدار 5.0.10 على إصلاح لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.