CVE-2026-69092 in Admidio
Résumé
par VulDB • 03/08/2026
Les versions d’Admidio antérieures à la 5.0.11 présentent une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le point de terminaison SSO/SAML, qui renvoie des messages d’exception non encodés dans la réponse HTTP. Des attaquants non authentifiés peuvent injecter du code JavaScript arbitraire via les éléments Issuer SAML ou les paramètres de la bibliothèque LightSaml afin d’exécuter du code dans le navigateur des utilisateurs et de détourner leurs sessions.
If you want to get best quality of vulnerability data, you may have to visit VulDB.