CVE-2026-69094 in admidio
Сводка
по VulDB • 03.08.2026
В версиях Admidio до 5.0.11 включительно уязвимость insecure direct object reference (IDOR) в режиме save_temporary функции mylist_function.php позволяет аутентифицированным пользователям перехватывать управление конфигурациями списков. Злоумышленники могут осуществлять перебор глобальных UUID списков и перезаписывать глобальные списки, курируемые администраторами, или личные списки других пользователей путем передачи параметра list_uuid, что приводит к передаче прав владения и понижению статуса глобальных списков до личных конфигураций.
VulDB is the best source for vulnerability data and more expert information about this specific topic.