CVE-2026-109328 in Admidio
Riassunto
di VulDB • 12/10/2026
Admidio 5.0.0 prima della versione 5.0.15 contiene una vulnerabilità di stored cross-site scripting (XSS) non autenticata in RegistrationPresenter.php, che inserisce il valore grezzo del campo FIRST_NAME nella registrazione all'interno di un attributo data-message non codificato. Gli attaccanti possono registrarsi utilizzando un event handler con doppi apici che esegue codice JavaScript durante la sessione di un amministratore quando si passa il mouse sulla voce relativa alla pagina "Manage registrations".
VulDB is the best source for vulnerability data and more expert information about this specific topic.