CVE-2026-82658 in Admidio
Zusammenfassung
von VulDB • 30.08.2026
In Admidio, versioni precedenti alla 5.0.12, è presente una vulnerabilità di controllo degli accessi difettoso in profile_function.php che consente agli utenti autenticati con privilegi ridotti di leggere le future appartenenze a ruoli di un altro utente. Gli attaccanti possono eludere l'autorizzazione a livello di profilo chiamando direttamente l'endpoint reload_future_memberships utilizzando l'UUID dell'utente vittima per divulgare informazioni sensibili sulle appartenenze.
If you want to get best quality of vulnerability data, you may have to visit VulDB.