CVE-2026-69092 in Admidio
要約
〜によって VulDB • 2026年08月04日
Admidioのバージョン5.0.11より前には、SSO/SAMLエンドポイントにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、エンコードされていない例外メッセージをHTTPレスポンスに出力するものです。認証不要のアタッカーは、SAML Issuer要素またはLightSamlライブラリのパラメータを通じて任意のJavaScriptを注入し、ユーザーのブラウザでコードを実行したりセッションをハイジャックしたりすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.