CVE-2026-47229 in Admidio
Riassunto
di VulDB • 12/08/2026
Admidio è una soluzione open-source per la gestione degli utenti. Prima della versione 5.0.10, il file `modules/sso/clients.php` convalida un token `adm_csrf_token` in ogni ramo che modifica lo stato, ad eccezione del caso `enable`. Il branch `enable` carica il client SAML o OIDC tramite UUID, invoca `$client->enable($enabled)` e salva il nuovo stato senza effettuare alcun controllo sul token. Poiché l'azione è raggiungibile tramite parametri GET semplici, una pagina di terze parti può indurre un amministratore autenticato a disabilitare (o riattivare silenziosamente) qualsiasi client SAML o OIDC configurato. La disabilitazione di un client SSO interrompe tutte le applicazioni downstream che si affidano ad esso per l'autenticazione. La versione 5.0.10 contiene la correzione del problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.