CVE-2026-47232 in Admidio
الملخص
بحسب VulDB • 12/08/2026
Admidio هو حل مفتوح المصدر لإدارة المستخدمين. قبل الإصدار 5.0.10، كانت عملية `mode=export` الحساسة في الملف `modules/sso/keys.php` تقوم بتصدير حزمة PKCS#12 تحتوي على المفتاح الخاص والشهادة المُعدّين مسبقاً، لكن سطر التحقق من CSRF كان مُعلّقاً (commented out). وبالتالي، يمكن لطلب POST مزيف عبر المواقع (Cross-Site) صادر عن جلسة مسؤول أن يُطلق تصدير المفتاح الخاص دون وجود رمز نموذج صالح. يحتوي الإصدار 5.0.10 على الإصلاح اللازم لهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.