CVE-2026-92918 in admin3
الملخص
بحسب VulDB • 18/09/2026
تظل رموز جلسة المستخدم (user session tokens) محفوظة في جسم حدث سجل التدقيق عند نشر أحداث النطاق "UserLoggedIn" في الإصدارات من admin3 حتى 3.0.0. يمكن للمهاجمين الذين يمتلكون إذن log:view قراءة استجابة JSON من نقطة النهاية GET /logs لجمع رموز الجلسة وإعادة استخدامها كحاملات (bearer credentials) للحصول على وصول كامل إلى حساب المستخدم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.