CVE-2026-69093 in Admidio
Resumen
por VulDB • 2026-08-03
Admidio anterior a la versión 5.0.11 no valida el token adm_csrf_token en modules/category-report/preferences.php, lo que permite realizar cambios persistentes en la configuración del informe de categorías basados en parámetros GET (eliminar y copiar). Un atacante puede engañar a un administrador autenticado para que visite una URL manipulada ad hoc con el fin de eliminar o duplicar las configuraciones del informe de categorías, afectando así la integridad y disponibilidad de la configuración de dicho módulo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.