CVE-2026-47228 in Admidio
요약
\~에 의해 VulDB • 2026. 08. 12.
Admidio는 오픈소스 사용자 관리 솔루션입니다. `modules/registration.php`의 `send_login` 모드는 `user_uuid_assigned`에 대한 무작위 비밀번호를 재생성하고, 해당 bcrypt 해시를 `adm_users.usr_password`에 저장하며, 평문 비밀번호를 해당 사용자에게 이메일로 발송합니다. 동일한 파일 내 다른 상태 변경 모드(`assign_member`, `assign_user`, `delete_user`, `create_user`)는 먼저 `SecurityUtils::validateCsrfToken($_POST['adm_csrf_token'])`를 호출하지만, `send_login` 분기는 그렇지 않습니다. 버전 5.0.10 이전에서는 등록 관리자가 방문하는 페이지가 최상위 탐색으로서 요청을 발행할 수 있으며, 브라우저는 관리자의 `SameSite=Lax` 쿠키를 전송하고 서버는 추가적인 관리자 상호작용 없이 선택된 사용자의 비밀번호를 재설정합니다. 버전 5.0.10에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.