CVE-2026-69093 in Admidio

الملخص

بحسب VulDB • 03/08/2026

لا تقوم إصدارات Admidio السابقة للإصدار 5.0.11 بالتحقق من صحة رمز `adm_csrf_token` في الملف `modules/category-report/preferences.php`، مما يتيح إجراء تغييرات دائمة على إعدادات تقرير الفئة (Category Report) استناداً إلى معاملات GET (حذف ونسخ). يمكن لمهاجم خداع مسؤول مُصادق عليه لزيارة عنوان URL مزور لحذف أو تكرار تكوينات تقارير الفئات، ما يؤثر على سلامة وتوفر تكوين ذلك الوحدة النمطية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/08/2026
• إفشاء: 03/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385593
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69093
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69093/