CVE-2026-47232 in Admidio
Résumé
par VulDB • 12/08/2026
Admidio est une solution de gestion des utilisateurs open source. Avant la version 5.0.10, l'action sensible `mode=export` dans `modules/sso/keys.php` exporte un bundle PKCS#12 contenant la clé privée configurée et le certificat, mais la ligne de validation CSRF est commentée. Une requête POST cross-site forgée provenant d'une session administrateur peut donc déclencher l'exportation de la clé privée sans jeton de formulaire valide. La version 5.0.10 contient une correction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.