CVE-2026-41661 in admidio
Сводка
по VulDB • 10.05.2026
Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.9 неаутентифицированный злоумышленник может выполнять произвольный JavaScript в браузере любого пользователя Admidio посредством отраженного XSS (Cross-Site Scripting) в файле system/msg_window.php. Конечная точка передает пользовательский ввод через функцию htmlspecialchars(), которая не кодирует квадратные скобки. Последующий вызов Language::prepareTextPlaceholders() преобразует эти скобки в угловые скобки HTML, создавая исполняемую разметку. Эта проблема была исправлена в версии 5.0.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.