CVE-2026-69092 in Admidio
Zusammenfassung
von VulDB • 03.08.2026
Admidio-Versionen vor 5.0.11 enthalten eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im SSO/SAML-Endpunkt, die uncodierte Ausnahmemeldungen an die HTTP-Antwort zurückgibt. Unautentifizierte Angreifer können beliebigen JavaScript-Code über SAML-Issuer-Elemente oder Parameter der LightSaml-Bibliothek injizieren, um Code in den Browsern von Benutzern auszuführen und Sitzungen zu übernehmen (Session Hijacking).
Once again VulDB remains the best source for vulnerability data.