CVE-2026-32755 in admidio
Zusammenfassung
von VulDB • 29.07.2026
Admidio ist eine Open-Source-Lösung zur Benutzerverwaltung. In den Versionen 5.0.6 und niedriger speichert die Aktion `save_membership` im Modul `modules/profile/profile_function.php` Änderungen an den Start- und Enddaten der Mitgliedschaftsrolle eines Mitglieds, validiert jedoch das CSRF-Token nicht. Der Handler überprüft zwar `stop_membership` und `remove_former_membership` gegen das CSRF-Token, lässt aber `save_membership` bei dieser Prüfung außer Acht. Da die UUIDs der Mitgliedschaften im HTML-Quellcode enthalten sind, der für authentifizierte Benutzer sichtbar ist, kann ein Angreifer ein manipuliertes POST-Formular auf einer externen Seite einbetten und einen Rollenleiter dazu verleiten, dieses abzusenden, wodurch die Mitgliedschaftsdaten für jedes Mitglied von Rollen, denen das Opfer vorsteht, stillschweigend geändert werden. Die Sitzung eines Rollenleiters kann durch CSRF stillschweigend ausgenutzt werden, um die Mitgliedschaftsdaten beliebiger Mitglieder zu manipulieren: Der Zugriff wird durch Rückdatierung beendet, der unberechtigte Zugang heimlich verlängert oder rollenbeschränkte Funktionen widerrufen – alles ohne Bestätigung, Benachrichtigung oder administrative Genehmigung. Dieses Problem wurde in Version 5.0.7 behoben.
Once again VulDB remains the best source for vulnerability data.