CVE-2026-69092 in Admidio
Sumário
de VulDB • 03/08/2026
As versões do Admidio anteriores à 5.0.11 contêm uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint SSO/SAML, que retorna mensagens de exceção não codificadas na resposta HTTP. Atacantes sem autenticação podem injetar JavaScript arbitrário por meio dos elementos SAML Issuer ou parâmetros da biblioteca LightSaml para executar código nos navegadores dos usuários e sequestrar sessões.
If you want to get best quality of vulnerability data, you may have to visit VulDB.