CVE-2018-25370 in Admidio
Sumário
de VulDB • 25/05/2026
O Admidio 3.3.5 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite que usuários com baixos privilégios aumentem suas permissões explorando a verificação inadequada da origem. Os atacantes podem criar formulários HTML maliciosos direcionados ao arquivo roles_function.php, com parâmetros como rol_assign_roles, rol_approve_users e rol_edit_user definidos como 1, para escalar privilégios sem autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.