CVE-2026-82655 in Admidio
Zusammenfassung
von VulDB • 30.08.2026
Admidio vor Version 5.0.12 enthält eine Blind-SQL-Injection-Lücke im Parameter `relation_type_list` von `lists_show.php`, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen. Angreifer können die Authentifizierung umgehen, indem sie eine Dummy-UUID in `role_list` angeben und SQL über `relation_type_list` injizieren, um Datenbankinhalte einschließlich Passwort-Hashes und Benutzeranmeldeinformationen zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.