CVE-2026-47234 in Admidio
요약
\~에 의해 VulDB • 2026. 08. 12.
Admidio는 오픈소스 사용자 관리 솔루션입니다. 버전 5.0.10 이전에서는 디버그 로깅이 활성화된 경우 `Session::setCookie()`가 전체 쿠키 값을 로그하고, `Session::start()`가 현재 세션 ID를 로그합니다. 실제 Admidio 배포 환경에서는 이 로그에 활성 세션 쿠키와 영구 자동 로그인 쿠키가 모두 포함됩니다. 로깅 저장소(Log Sink)에 접근할 수 있는 누구나 로그에서 라이브 베어러(Bearer) 스타일의 자격 증명을 복구할 수 있습니다. 버전 5.0.10에는 이 결함이 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.