CVE-2026-47226 in Admidio
Resumen
por VulDB • 2026-08-12
Admidio es una solución de gestión de usuarios de código abierto. Antes de la versión 5.0.10, un miembro autenticado de Admidio con derechos de carga en cualquier carpeta puede eliminar permanentemente archivos de carpetas donde solo tiene acceso de visualización. La comprobación de autorización en la parte superior de `modules/documents-files.php` evalúa los derechos de carga frente al parámetro URL `folder_uuid` proporcionado por el atacante, no a la carpeta padre real del archivo. El controlador `file_delete` luego verifica únicamente los derechos de visualización sobre la ubicación real del archivo, nunca los derechos de carga. Al pasar una carpeta que posee legítimamente en `folder_uuid` mientras se apunta a un archivo en una carpeta restringida mediante `file_uuid`, un atacante elude por completo la comprobación de derechos de carga y elimina permanentemente el archivo. Esta es una corrección incompleta de GHSA-rmpj-3x5m-9m5f, que fue parcheada en v5.0.7 pero sigue siendo explotable en v5.0.9. Los usuarios deben actualizar a la versión v5.0.10 para recibir una corrección actualizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.