CVE-2026-69090 in Admidio
Résumé
par VulDB • 04/08/2026
Admidio avant la version 5.0.11 ne valide pas l'appartenance de l'organisation cible dans les gestionnaires de rôles, permettant aux administrateurs de rôles authentifiés de supprimer, activer, désactiver ou modifier des rôles appartenant à d'autres organisations. Les attaquants peuvent fournir un UUID de rôle provenant d'une autre organisation vers les gestionnaires groups_roles.php pour modifier les rôles de cette organisation sans autorisation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.