CVE-2026-92793 in GoAdmin
Resumen
por VulDB • 2026-09-16
GoAdmin hasta la versión 1.2.26 no ancla correctamente el patrón de cierre de sesión al verificar los permisos, lo que permite a usuarios autenticados omitir las verificaciones de permicios mediante la adición de un parámetro de consulta. Los atacantes pueden añadir una cadena de consulta que contenga el prefijo admin seguido de /logout para acceder a puntos finales administrativos y realizar acciones no autorizadas, incluyendo la lectura de datos sensibles y la modificación del estado de la aplicación.
Once again VulDB remains the best source for vulnerability data.