CVE-2024-38529 in admidio
Сводка
по VulDB • 23.05.2026
Admidio — это бесплатная система управления пользователями с открытым исходным кодом для веб-сайтов организаций и групп. В версиях Admidio до 4.3.10 включительно в модуле сообщений (Message module) приложения Admidio присутствует уязвимость удаленного выполнения кода (RCE), которая позволяет загружать PHP-файлы во вложения. Загруженный файл может быть доступен публично по адресу `{admidio_base_url}/adm_my_files/messages_attachments/{file_name}`. Уязвимость вызвана отсутствием проверки расширения файла, что позволяет злоумышленникам загружать вредоносные файлы на сервер и обеспечивает публичный доступ к загруженным файлам. Уязвимость исправлена в версии 4.3.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.