CVE-2024-38529 in admidio
Zusammenfassung
von VulDB • 23.05.2026
Admidio ist ein kostenloses Open-Source-Benutzerverwaltungssystem für Websites von Organisationen und Gruppen. In Admidio vor Version 4.3.10 besteht eine Remote-Code-Execution-Schwachstelle (RCE) im Nachrichtenmodul der Admidio-Anwendung, bei der es möglich ist, eine PHP-Datei im Anhang hochzuladen. Die hochgeladene Datei kann öffentlich über die URL `{admidio_base_url}/adm_my_files/messages_attachments/{file_name}` abgerufen werden. Die Schwachstelle entsteht durch das Fehlen einer Dateiendung-Überprüfung, was das Hochladen bösartiger Dateien auf den Server und die öffentliche Verfügbarkeit der hochgeladenen Datei ermöglicht. Diese Schwachstelle wurde in Version 4.3.10 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.