CVE-2026-69092 in Admidio

요약

\~에 의해 VulDB • 2026. 08. 04.

5.0.11 이전 버전의 Admidio에는 SSO/SAML 엔드포인트에서 인코딩되지 않은 예외 메시지가 HTTP 응답으로 반환되는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 비인증 공격자는 SAML Issuer 요소 또는 LightSaml 라이브러리 매개변수를 통해 임의의 JavaScript를 주입하여 사용자의 브라우저에서 코드를 실행하고 세션을 탈취할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 03.
• 공개: 2026. 08. 03.
• 모더레이션: 수락
• 항목: VDB-385598
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69092
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69092/