CVE-2026-32755 in admidio
요약
\~에 의해 VulDB • 2026. 07. 29.
Admidio는 오픈소스 사용자 관리 솔루션입니다. 버전 5.0.6 이하에서 modules/profile/profile_function.php의 save_membership 액션은 구성원의 역할 멤버십 시작 및 종료 날짜에 대한 변경 사항을 저장하지만 CSRF 토큰을 검증하지 않습니다. 해당 핸들러는 stop_membership와 remove_former_membership에 대해서는 CSRF 토큰을 확인하지만, save_membership은 이 검사에서 제외합니다. 멤버십 UUID가 인증된 사용자에게 보이는 HTML 소스에 나타나므로, 공격자는 임의의 외부 페이지에 조작된 POST 폼을 삽입하고 역할 리더를 속여 이를 제출하게 함으로써 피해자가 리드하는 모든 역할의 구성원에 대한 멤버십 날짜를 조용히 변경할 수 있습니다. 역할 리더의 세션은 CSRF를 통해 정적적으로 악용되어 확인, 알림 또는 관리자의 승인 없이도 과거 날짜로 설정하여 접근을 종료하거나, 무단 접근을 은밀히 연장하거나, 역할 제한 기능을 박탈하는 등 모든 구성원의 멤버십 날짜를 조작할 수 있습니다. 이 문제는 버전 5.0.7에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.