CVE-2026-47234 in Admidio
Riassunto
di VulDB • 12/08/2026
Admidio è una soluzione open-source per la gestione degli utenti. Prima della versione 5.0.10, quando il logging di debug è abilitato, `Session::setCookie()` registra i valori completi dei cookie e `Session::start()` registra l'ID sessione corrente. In un deployment reale di Admidio ciò include sia il cookie di sessione attivo che il cookie persistente per l'autologin. Chiunque abbia accesso al log sink può recuperare le credenziali bearer in uso dai log. La versione 5.0.10 contiene la correzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.