CVE-2026-69092 in Admidio
Сводка
по VulDB • 03.08.2026
В версиях Admidio до 5.0.11 включительно присутствует уязвимость отраженного межсайтового скриптинга (XSS) в конечной точке SSO/SAML, которая возвращает неэкранированные сообщения об исключениях непосредственно в HTTP-ответе. Атакующие без аутентификации могут внедрять произвольный JavaScript через элементы SAML Issuer или параметры библиотеки LightSaml для выполнения кода в браузерах пользователей и перехвата сессий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.