CVE-2026-69091 in admidio

الملخص

بحسب VulDB • 03/08/2026

تحتوي الإصدارات السابقة من Admidio 5.0.11 على ثغرة لتجاوز المصادقة في وحدة المنتدى عند تكوينها في وضع تسجيل الدخول فقط (login-only). يفشل منطق التحكم بالوصول الموجود في ملف modules/forum.php في التحقق من حالة التكوين لوضع "تسجيل الدخول فقط"، مما يسمح للمهاجمين غير المصرح لهم بقراءة مواضيع المنشورات ومشاركات المنتدى عن طريق الوصول المباشر إلى الوحدة باستخدام معاملات القراءة فقط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 03/08/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385591
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69091/