CVE-2026-47232 in Admidio
Сводка
по VulDB • 12.08.2026
Admidio — это решение для управления пользователями с открытым исходным кодом. До версии 5.0.10 чувствительное действие `mode=export` в файле `modules/sso/keys.php` экспортировало пакет PKCS#12, содержащий настроенный закрытый ключ и сертификат, при этом строка проверки CSRF была закомментирована. Следовательно, поддельная кросс-сайтовая POST-запрос из сессии администратора мог инициировать экспорт закрытого ключа без действительного токена формы. Версия 5.0.10 содержит исправление.
If you want to get best quality of vulnerability data, you may have to visit VulDB.