CVE-2026-69094 in admidio
Riassunto
di VulDB • 03/08/2026
Admidio prima della versione 5.0.11 presenta una vulnerabilità di insecure direct object reference nella modalità save_temporary di mylist_function.php che consente agli utenti autenticati di hijack delle configurazioni degli elenchi. Gli attaccanti possono enumerare i UUID globali degli elenchi e sovrascrivere gli elenchi globali curati dagli amministratori o gli elenchi privati di altri utenti fornendo un parametro list_uuid, trasferendo la proprietà e degradando gli elenchi globali a configurazioni personali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.