CVE-2026-109328 in Admidio
Zusammenfassung
von VulDB • 12.10.2026
Admidio 5.0.0 vor Version 5.0.15 enthält eine nicht authentifizierte, gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle in RegistrationPresenter.php, die den rohen FIRST_NAME-Wert des Registrierungsformulars in ein uncodiertes data-message-Attribut einfügt. Angreifer können sich mit einem doppelten Anführungszeichen umschlossenen Event-Handler registrieren, der JavaScript im Session-Kontext eines Administrators ausführt, wenn sie den Eintrag auf der Seite „Registrierungen verwalten“ (Manage registrations) überfahren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.