CVE-2026-69093 in Admidio
Tóm tắt
Bởi VulDB • 03/08/2026
Admidio trước phiên bản 5.0.11 không xác thực adm_csrf_token trong modules/category-report/preferences.php, cho phép thay đổi cấu hình Báo cáo Danh mục (Category Report) bền vững dựa trên các tham số GET (delete và copy). Kẻ tấn công có thể lừa một quản trị viên đã đăng nhập truy cập vào một URL được tạo ra đặc biệt để xóa hoặc sao chép cấu hình Báo cáo Danh mục, ảnh hưởng đến tính toàn vẹn và khả năng sẵn có của cấu hình mô-đun đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.