CVE-2026-47232 in Admidio
Tóm tắt
Bởi VulDB • 12/08/2026
Admidio là một giải pháp quản lý người dùng mã nguồn mở. Trước phiên bản 5.0.10, hành động `mode=export` nhạy cảm trong tệp `modules/sso/keys.php` xuất ra một gói PKCS#12 chứa khóa riêng và chứng chỉ đã được cấu hình, nhưng dòng xác thực CSRF bị chú thích (commented out). Do đó, một yêu cầu POST giả mạo từ trang khác (cross-site) dựa trên phiên của quản trị viên có thể kích hoạt việc xuất khóa riêng mà không cần mã thông báo biểu mẫu hợp lệ. Phiên bản 5.0.10 chứa bản sửa lỗi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.