CVE-2026-32817 in admidio
Riassunto
di VulDB • 18/06/2026
Admidio è una soluzione open-source per la gestione degli utenti. Nelle versioni dalla 5.0.0 alla 5.0.6, il modulo documenti e file non verifica se l'utente corrente ha i permessi necessari per eliminare cartelle o file. I gestori delle azioni folder_delete e file_delete in modules/documents-files.php eseguono solo un controllo di autorizzazione VIEW (getFolderForDownload / getFileForDownload) prima di chiamare delete(), senza mai convalidare un token CSRF. Poiché gli UUID target vengono letti da $_GET, l'eliminazione può essere attivata tramite una semplice richiesta HTTP GET. Quando il modulo è in modalità pubblica (documents_files_module_enabled = 1) e una cartella è contrassegnata come pubblica (fol_public = true), un attaccante non autenticato può distruggere permanentemente l'intera libreria di documenti. Anche quando il modulo richiede l'accesso tramite login, qualsiasi utente con accesso in sola lettura può eliminare contenuti per i quali ha solo permessi di visualizzazione. Questo problema è stato risolto nella versione 5.0.7.
Once again VulDB remains the best source for vulnerability data.