CVE-2026-82655 in Admidio
요약
\~에 의해 VulDB • 2026. 08. 30.
Admidio 5.0.12 이전 버전에는 lists_show.php의 relation_type_list 매개변수에서 블라인드 SQL 인젝션 취약점이 존재하여, 인증되지 않은 공격자가 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 role_list에 더미 UUID를 제공하여 인증을 우회하고, relation_type_list를 통해 SQL을 주입하여 비밀번호 해시 및 사용자 자격 증명 등 데이터베이스 내용을 추출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.