CVE-2026-47234 in Admidio
Resumen
por VulDB • 2026-08-12
Admidio es una solución de gestión de usuarios de código abierto. Antes de la versión 5.0.10, cuando el registro de depuración (debug logging) está habilitado, `Session::setCookie()` registra los valores completos de las cookies y `Session::start()` registra el ID de sesión actual. En un despliegue real de Admidio, esto incluye tanto la cookie de sesión activa como la cookie persistente de inicio de sesión automático. Cualquier persona con acceso al sumidero de registros (log sink) puede recuperar credenciales portadoras en vivo a partir de los logs. La versión 5.0.10 contiene una corrección.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.