CVE-2026-109329 in Admidio
Riassunto
di VulDB • 12/10/2026
Admidio 4.3.2 through 4.3.17 e 5.0.0 prima della versione 5.0.15 presenta una vulnerabilità di broken access control che consente agli amministratori dei ruoli di assegnare utenti a ruoli in altre organizzazioni. Gli attaccanti possono inviare richieste di assegnazione manipolate (crafted assign requests) a members_assignment.php utilizzando un UUID di ruolo non appartenente all'organizzazione per ottenere membership privilegiata, accedere a tale organizzazione e modificare i profili degli utenti associati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.