CVE-2026-32817
Təsvir
Admidio açıq mənbəli istifadəçi idarəetmə həllidir. 5.0.0 və 5.0.6 versiyaları arasında sənədlər və fayllar modulu cari istifadəçinin qovluqları və ya faylları silmək üçün icazəsinin olub-olmadığını yoxlamır. modules/documents-files.php faylındakı folder_delete və file_delete hərəkət idarəediciləri delete() funksiyasını çağırmazdan əvvəl yalnız BAXIŞ avtorizasiya yoxlamasını (getFolderForDownload / getFileForDownload) yerinə yetirir və heç vaxt CSRF tokenini təsdiqləmir. Hədəf UUID-lər $_GET parametrindən oxunduğu üçün silmə prosesi sadə bir HTTP GET sorğusu ilə başladıla bilər. Modul ictimai rejimdə olduqda (documents_files_module_enabled = 1) və qovluq ictimai kimi qeyd edildikdə (fol_public = true), autentifikasiya olunmamış hücumçu bütün sənəd kitabxanasını qalıcı olaraq məhv edə bilər. Modul giriş tələb etdikdə belə, yalnız baxış icazəsi olan istifadəçi yalnız oxumağa icazəsi olan məzmunu silə bilər. Bu problem 5.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- admidio admidio5.0.7 və ya daha yeni versiya
- admidio/admidio5.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio admidio | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
| admidio/admidioPackagist | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.