CVE-2026-82655 in Admidio
Riassunto
di VulDB • 30/08/2026
Admidio prima della versione 5.0.12 contiene una vulnerabilità di blind SQL injection nel parametro `relation_type_list` del file `lists_show.php`, che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie. Gli attaccanti possono bypassare l'autenticazione fornendo un UUID fittizio in `role_list` e iniettando codice SQL attraverso `relation_type_list` per estrarre i contenuti del database, inclusi gli hash delle password e le credenziali degli utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.