CVE-2026-47231 in Admidio
Zusammenfassung
von VulDB • 12.08.2026
Admidio ist eine Open-Source-Lösung zur Benutzerverwaltung. Vor Version 5.0.10 schränken `modules/documents-files.php` zustandsändernde Modi ein, indem geprüft wird, ob der Akteur über das Recht `hasUploadRight()` für den URL-Parameter `folder_uuid` verfügt. Der Handler `move_save` arbeitet dann mit einem *separaten* URL-Parameter `file_uuid` und ruft `File::moveToFolder($destFolderUUID)` auf. `File::moveToFolder()` prüft das Upload-Recht im Zielordner, jedoch niemals im Quelld Ordner, der die Datei enthält. Infolgedessen kann jeder Benutzer, der in einen beliebigen einzelnen Ordner hochladen darf, jede Datei aus einem anderen Ordner – einschließlich privater Ordner, auf die er keine Ansichtsberechtigungen hat – in einen von ihm kontrollierten Ordner verschieben und diese anschließend herunterladen. Die Vertraulichkeit ist beeinträchtigt (private Dateiinhalte werden offengelegt) und die Integrität ist beeinträchtigt (die Datei wird vom ursprünglichen Standort entfernt). Version 5.0.10 enthält eine Korrektur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.