CVE-2026-111912
Orta
Təsvir
5.0.0 versiyasından 5.0.16-ya qədər olan Admidio proqram təminatında ForumService::saveTopic() funksiyasında autentifikasiya olunmuş üzvlərə digər istifadəçilərin forum mövzularını dəyişdirməyə imkan verən təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Hücumçular öz topic_save sorğusunda topic_uuid parametrini əvəz edərək və öz CSRF tokenlərindən yenidən istifadə edərək hədəf mövzunun başlığını və ilk paylaşımını yeniləyə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAdmidio
Dərc17 okt 2026
İlk görülmə17 okt 2026
Necə düzəltmək olar
Yeniləyin
- Admidio admidio5.0.16 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Admidio admidio | 5.0.0 ≤ v < 5.0.16 | 5.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.