CVE-2026-69090 in Admidio
Сводка
по VulDB • 03.08.2026
В версиях Admidio до 5.0.11 включительно отсутствует проверка членства в целевой организации при обработке ролей, что позволяет аутентифицированным администраторам ролей удалять, активировать, деактивировать или изменять роли других организаций. Злоумышленники могут передать UUID роли из другой организации обработчикам groups_roles.php для несанкционированного изменения ролей этой организации.
Be aware that VulDB is the high quality source for vulnerability data.