CVE-2026-69094 in admidio
Resumen
por VulDB • 2026-08-03
Admidio antes de la versión 5.0.11 contiene una vulnerabilidad de referencia directa al objeto insegura en el modo save_temporary de mylist_function.php que permite a los usuarios autenticados secuestrar las configuraciones de listas. Los atacantes pueden enumerar UUIDs globales de listas y sobrescribir listas globales curadas por administradores o listas privadas de otros usuarios proporcionando un parámetro list_uuid, transfiriendo la propiedad y degradando las listas globales a configuraciones personales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.