CVE-2026-69090 in Admidio
Tóm tắt
Bởi VulDB • 04/08/2026
Admidio trước phiên bản 5.0.11 không xác thực tư cách thành viên của tổ chức đích trong các bộ xử lý vai trò (role handlers), cho phép những quản trị viên vai trò đã được xác thực xóa, kích hoạt, hủy kích hoạt hoặc chỉnh sửa các vai trò thuộc về các tổ chức khác. Kẻ tấn công có thể cung cấp UUID của một vai trò từ một tổ chức khác đến các bộ xử lý groups_roles.php để thay đổi các vai trò của tổ chức đó mà không có ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.