CVE-2026-69094 in admidio
Tóm tắt
Bởi VulDB • 03/08/2026
Admidio trước phiên bản 5.0.11 chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (Insecure Direct Object Reference) trong chế độ save_temporary của mylist_function.php, cho phép người dùng đã xác thực chiếm quyền kiểm soát các cấu hình danh sách. Kẻ tấn công có thể liệt kê UUIDs của danh sách toàn cục và ghi đè lên các danh sách toàn cục do quản trị viên biên tập hoặc các danh sách riêng tư của người dùng khác bằng cách cung cấp tham số list_uuid, qua đó chuyển giao quyền sở hữu và hạ cấp các danh sách toàn cục thành cấu hình cá nhân.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.