CVE-2026-69093 in Admidio
Riassunto
di VulDB • 03/08/2026
Admidio prima della versione 5.0.11 non convalida il token adm_csrf_token in modules/category-report/preferences.php, che esegue modifiche persistenti alla configurazione del rapporto di categoria basate sui parametri GET (delete e copy). Un attaccante può indurre un amministratore autenticato a visitare un URL appositamente creato per eliminare o duplicare le configurazioni dei rapporti di categoria, compromettendo l'integrità e la disponibilità della configurazione di tale modulo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.