CVE-2026-47227 in Admidio
Resumen
por VulDB • 2026-08-12
Admidio es una solución de gestión de usuarios de código abierto. `modules/categories.php` verifica que el parámetro `type` proporcionado (`ANN`, `EVT`, `ROL`, `USF`, …) corresponda a un módulo administrado por el actor. La comprobación posterior "es esta categoría específica editable para mí" en las líneas 56-61 es código muerto porque compara `$getType` (un código de tipo de categoría) contra nombres de modo (`edit`/`save`/`delete`); la condición es permanentemente falsa, por lo que `isEditable()` nunca se invoca. Antes de la versión 5.0.10, los casos del interruptor `delete`, `sequence` y `save` cargan la categoría mediante el UUID proporcionado y actúan sobre ella sin volver a verificar que la categoría pertenezca a un módulo administrado por el actor. Por lo tanto, un usuario con derechos de administrador solo de un módulo puede destruir o reordenar categorías vacías pertenecientes a *otros* módulos; por ejemplo, un administrador de anuncios puede eliminar categorías de roles, categorías de campos de perfil o categorías de enlaces web que no tiene derecho a modificar. La versión 5.0.10 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.