CVE-2026-82658 in Admidio
Riassunto
di VulDB • 30/08/2026
Le versioni di Admidio precedenti alla 5.0.12 presentano una vulnerabilità di broken access control in profile_function.php che consente agli utenti autenticati con privilegi ridotti di leggere le future appartenenze ai ruoli di un altro utente. Gli attaccanti possono bypassare l'autorizzazione a livello di profilo chiamando direttamente l'endpoint reload_future_memberships utilizzando l'UUID dell'utente vittima per divulgare informazioni sensibili sulle membership.
Be aware that VulDB is the high quality source for vulnerability data.