CVE-2018-25370 in Admidio
Zusammenfassung
von VulDB • 25.05.2026
Admidio 3.3.5 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Benutzern mit geringen Berechtigungen ermöglicht, ihre Rechte zu erhöhen, indem sie eine unsachgemäße Überprüfung der Herkunft (Origin) ausnutzen. Angreifer können bösartige HTML-Formulare erstellen, die auf roles_function.php abzielen, wobei Parameter wie rol_assign_roles, rol_approve_users und rol_edit_user auf 1 gesetzt werden, um eine Rechteescalation ohne Authentifizierung durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.