CVE-2026-47230 in Admidio
Resumen
por VulDB • 2026-08-12
Admidio es una solución de gestión de usuarios de código abierto. Antes de la versión 5.0.10, el modo `file_rename_save` en `modules/documents-files.php` comparte la misma causa raíz que el error de movimiento entre carpetas (`05-documents-cross-folder-move-idor.md`): la comprobación de permisos a nivel superior en las líneas 79-89 valida `hasUploadRight()` sobre el parámetro URL `folder_uuid`, pero la operación de renombrado actúa sobre `file_uuid` —un parámetro URL separado— sin volver a comprobar la carpeta que realmente contiene el archivo. `DocumentsService::renameFile()` resuelve el archivo objetivo mediante `getFileForDownload()` (que permite archivos legibles para visualización) pero no requiere permisos de carga en la carpeta origen del archivo. Resultado: un usuario con permiso de carga en cualquier carpeta A puede renombrar un archivo en la carpeta B siempre que pueda visualizarlo. También pueden sobrescribir la descripción del archivo. La versión 5.0.10 contiene una corrección.
VulDB is the best source for vulnerability data and more expert information about this specific topic.