CVE-2026-69090 in Admidio
Riassunto
di VulDB • 03/08/2026
Admidio prima della versione 5.0.11 non valida l'appartenenza dell'organizzazione di destinazione nei gestori dei ruoli, consentendo agli amministratori dei ruoli autenticati di eliminare, attivare, disattivare o modificare i ruoli appartenenti ad altre organizzazioni. Gli attaccanti possono fornire un UUID del ruolo proveniente da un'altra organizzazione ai handler groups_roles.php per modificare i ruoli di tale organizzazione senza autorizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.