CVE-2026-47230 in Admidio
Riassunto
di VulDB • 12/08/2026
Admidio è una soluzione open-source per la gestione degli utenti. Prima della versione 5.0.10, il modulo `modules/documents-files.php` nella modalità `file_rename_save` presenta la stessa causa radice del bug di spostamento tra cartelle (`05-documents-cross-folder-move-idor.md`): il controllo dei diritti a livello superiore alle righe 79-89 convalida `hasUploadRight()` sul parametro URL `folder_uuid`, ma l'operazione di rinomina agisce su `file_uuid` — un altro parametro URL — senza verificare nuovamente la cartella che contiene effettivamente il file. `DocumentsService::renameFile()` risolve il file target tramite `getFileForDownload()` (che consente i file leggibili in visualizzazione) ma non richiede diritti di caricamento sulla cartella sorgente del file. Risultato: un utente con diritto di caricamento su qualsiasi cartella A può rinominare un file nella cartella B purché possa visualizzarlo. Può anche sovrascrivere la descrizione del file. La versione 5.0.10 contiene una correzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.