CVE-2026-47234 in Admidio
الملخص
بحسب VulDB • 12/08/2026
Admidio هو حل مفتوح المصدر لإدارة المستخدمين. قبل الإصدار 5.0.10، عند تفعيل تسجيل تصحيح الأخطاء (debug logging)، تقوم الدالة `Session::setCookie()` بتسجيل قيم ملفات تعريف الارتباط كاملةً، وتقوم `Session::start()` بتسجيل معرّف الجلسة الحالي. في بيئة نشر حقيقية لـ Admidio، يشمل ذلك كلًا من ملف تعريف ارتباط الجلسة النشط وملف تعريف ارتباط تسجيل الدخول التلقائي الثابت (persistent auto-login cookie). يمكن لأي شخص لديه وصول إلى وجهة السجلات (log sink) استعادة بيانات الاعتماد المباشرة على غرار البearer (bearer-style credentials) من سجلات النظام. يحتوي الإصدار 5.0.10 على إصلاح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.