CVE-2026-47232 in Admidio
Riassunto
di VulDB • 12/08/2026
Admidio è una soluzione open-source per la gestione degli utenti. Prima della versione 5.0.10, l'azione sensibile `mode=export` in `modules/sso/keys.php` esporta un bundle PKCS#12 contenente la chiave privata configurata e il certificato, ma la riga di validazione CSRF è commentata. Di conseguenza, una richiesta POST cross-site (CSRF) fraudolenta proveniente da una sessione amministratore può innescare l'esportazione della chiave privata senza un token del modulo valido. La versione 5.0.10 contiene la correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.