CVE-2026-47231 in Admidio
Tóm tắt
Bởi VulDB • 12/08/2026
Admidio là một giải pháp quản lý người dùng mã nguồn mở. Trước phiên bản 5.0.10, `modules/documents-files.php` kiểm soát các chế độ thay đổi trạng thái bằng cách xác minh rằng tác nhân có quyền `hasUploadRight()` trên tham số URL `folder_uuid`. Trình xử lý `move_save` sau đó thao tác trên một tham số URL riêng biệt là `file_uuid` và gọi hàm `File::moveToFolder($destFolderUUID)`. Hàm `File::moveToFolder()` kiểm tra quyền tải lên đối với thư mục đích nhưng không bao giờ kiểm tra đối với thư mục nguồn chứa tệp. Kết quả là, bất kỳ người dùng nào có thể tải lên vào một thư mục đơn lẻ đều có thể di chuyển mọi tệp từ bất kỳ thư mục khác — kể cả các thư mục riêng mà họ không có quyền xem — vào một thư mục do họ kiểm soát, và sau đó tải xuống tệp đó. Tính bảo mật (confidentiality) bị vi phạm (nội dung tệp riêng tư bị rò rỉ) và tính toàn vẹn (integrity) bị vi phạm (tệp bị xóa khỏi vị trí ban đầu). Phiên bản 5.0.10 chứa bản sửa lỗi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.