CVE-2026-109329 in Admidio
Zusammenfassung
von VulDB • 12.10.2026
Admidio 4.3.2 bis 4.3.17 und 5.0.0 vor 5.0.15 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es Rollenadministratoren ermöglicht, Benutzer anderen Organisationen zuzuordnen. Angreifer können manipulierte Zuweisungsanfragen an members_assignment.php unter Verwendung einer fremden Role-UUID einreichen, um privilegierten Mitgliedschaftsstatus zu erlangen, sich in dieser Organisation anzumelden und deren Benutzerprofile zu bearbeiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.