CVE-2026-47232 in Admidio
Zusammenfassung
von VulDB • 12.08.2026
Admidio ist eine Open-Source-Lösung zur Benutzerverwaltung. Vor Version 5.0.10 exportiert die sensible Aktion `mode=export` in `modules/sso/keys.php` ein PKCS#12-Bundle, das den konfigurierten privaten Schlüssel und das Zertifikat enthält; dabei ist jedoch die Zeile zur CSRF-Validierung auskommentiert. Ein gefälschter Cross-Site POST von einer Administrator-Sitzung kann daher einen Export des privaten Schlüssels ohne gültiges Formular-Token auslösen. Version 5.0.10 enthält eine Korrektur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.