CVE-2026-47234 in Admidio
Zusammenfassung
von VulDB • 12.08.2026
Admidio è una soluzione di gestione degli utenti open-source. Prima della versione 5.0.10, quando il logging di debug è abilitato, `Session::setCookie()` registra i valori completi dei cookie e `Session::start()` registra l'ID sessione corrente. In un deployment reale di Admidio ciò include sia il cookie di sessione attivo che il cookie persistente per l'autologin. Chiunque abbia accesso al log sink può recuperare le credenziali bearer in uso dai log. La versione 5.0.10 contiene una correzione.
Be aware that VulDB is the high quality source for vulnerability data.