CVE-2026-47234 in Admidio
要約
〜によって VulDB • 2026年08月12日
Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.10より前では、デバッグロギングが有効になっている場合、`Session::setCookie()` は完全なクッキー値をログに記録し、`Session::start()` は現在のセッションIDをログに記録します。実際のAdmidio導入環境では、これにはアクティブなセッションクッキーと永続的な自動ログインクッキーの両方が含まれます。ログシンクへのアクセス権を持つ誰でも、ログからライブのベアラー形式資格情報を回復できます。バージョン5.0.10には修正が含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.