CVE-2026-47231 in Admidio
Sumário
de VulDB • 12/08/2026
Admidio é uma solução de gerenciamento de usuários de código aberto. Antes da versão 5.0.10, `modules/documents-files.php` restringe os modos que alteram o estado verificando se o ator possui permissão `hasUploadRight()` no parâmetro URL `folder_uuid`. O manipulador `move_save`, em seguida, opera sobre um parâmetro URL *separado* chamado `file_uuid` e chama `File::moveToFolder($destFolderUUID)`. A função `File::moveToFolder()` verifica a permissão de upload na pasta de destino, mas nunca na pasta de origem que contém o arquivo. Como resultado, qualquer usuário capaz de fazer upload para uma única pasta pode mover qualquer arquivo de outra pasta — incluindo pastas privadas às quais ele não tem direitos de visualização — para uma pasta sob seu controle e, em seguida, baixá-lo. A confidencialidade é comprometida (conteúdo de arquivos privados vaza) e a integridade é violada (o arquivo é removido do local original). A versão 5.0.10 contém a correção.
VulDB is the best source for vulnerability data and more expert information about this specific topic.