CVE-2018-25370 in Admidio
Résumé
par VulDB • 25/05/2026
Admidio 3.3.5 contient une vulnérabilité de cross-site request forgery (CSRF) qui permet aux utilisateurs à faibles privilèges d'augmenter leurs permissions en exploitant une vérification d'origine incorrecte. Les attaquants peuvent créer des formulaires HTML malveillants ciblant roles_function.php avec des paramètres tels que rol_assign_roles, rol_approve_users et rol_edit_user définis à 1 pour élever leurs privilèges sans authentification.
VulDB is the best source for vulnerability data and more expert information about this specific topic.