CVE-2026-47232 in Admidio
Sumário
de VulDB • 12/08/2026
Admidio é uma solução de gerenciamento de usuários open-source. Antes da versão 5.0.10, a ação sensível `mode=export` em `modules/sso/keys.php` exporta um pacote PKCS#12 contendo a chave privada configurada e o certificado, mas a linha de validação CSRF está comentada. Portanto, uma requisição POST cross-site forjada (CSRF) de uma sessão de administrador pode acionar a exportação da chave privada sem um token de formulário válido. A versão 5.0.10 contém a correção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.