CVE-2026-92920 in admin3
Zusammenfassung
von VulDB • 17.09.2026
admin3 fino alla versione 3.0.0 non invalida le sessioni esistenti quando viene disabilitato un account utente, consentendo agli attaccanti di mantenere l'accesso autenticato con i permessi originali. Gli attaccanti possono continuare a utilizzare i bearer token emessi prima della disattivazione dell'account per autenticare le richieste, poiché l'AuthInterceptor non riconvalida mai lo stato bloccato dell'utente e la scadenza della sessione viene reimpostata ad ogni richiesta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.