CVE-2026-69092 in Admidio
الملخص
بحسب VulDB • 03/08/2026
تحتوي إصدارات Admidio السابقة للإصدار 5.0.11 على ثغرة منعكسة لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في نقطة نهاية SSO/SAML، حيث تعيد إرسال رسائل الاستثناء غير المشفرة إلى استجابة HTTP. يمكن للمهاجمين الذين لم يقوموا بالمصادقة حقن شيفرات JavaScript عشوائية من خلال عناصر SAML Isser أو معلمات مكتبة LightSaml لتنفيذ الشيفرة على متصفحات المستخدمين واختطاف الجلسات (Session Hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.