CVE-2026-47230 in Admidio
Zusammenfassung
von VulDB • 12.08.2026
Admidio ist eine Open-Source-Lösung zur Benutzerverwaltung. Vor Version 5.0.10 weist `modules/documents-files.php` im Modus `file_rename_save` dieselbe grundlegende Fehlerursache auf wie der Cross-Folder-Verschiebungsfehler (`05-documents-cross-folder-move-idor.md`): Die Rechteprüfung auf oberster Ebene in den Zeilen 79-89 validiert `hasUploadRight()` für den URL-Parameter `folder_uuid`, die Umbenennungsoperation wirkt sich jedoch auf `file_uuid` aus — einen separaten URL-Parameter —, ohne erneut zu prüfen, welcher Ordner die Datei tatsächlich enthält. `DocumentsService::renameFile()` löst die Zieldatei über `getFileForDownload()` auf (was das Anzeigen von Dateien mit Lesezugriff erlaubt), erfordert aber keinen Upload-Recht im Quelldateiordner der Datei. Ergebnis: Ein Benutzer mit Upload-Rechten in einem beliebigen Ordner A kann eine Datei in Ordner B umbenennen, solange er sie anzeigen kann. Er kann auch die Beschreibung der Datei überschreiben. Version 5.0.10 enthält einen Fix.
VulDB is the best source for vulnerability data and more expert information about this specific topic.