CVE-2026-32818
Təsvir
Admidio açıq mənbəli istifadəçi idarəetmə həllidir. 5.0.0-dan 5.0.6-ya qədər olan versiyalarda Admidio-nun forum modulu cari istifadəçinin forum mövzularını və ya yazılarını silmək üçün icazəsinin olub-olmadığını yoxlamır. forum.php faylındakı həm topic_delete, həm də post_delete əməliyyatları yalnız CSRF tokenini təsdiqləyir, lakin delete() funksiyasını çağırmazdan əvvəl heç bir avtorizasiya yoxlaması aparmır. Forum girişinə malik hər hansı autentifikasiya olunmuş istifadəçi, müvafiq UUID-ni təqdim etməklə istənilən mövzunu (bütün yazıları ilə birlikdə) və ya hər hansı fərdi yazını silə bilər. Bu, dəyişikliklərə icazə verməzdən əvvəl isAdministratorForum() funksiyasını və mülkiyyət hüququnu düzgün şəkildə yoxlayan yadda saxlama/redaktə əməliyyatları ilə ziddiyyət təşkil edir. Sistemə daxil olmuş hər hansı istifadəçi, sadəcə URL-lərdə açıq şəkildə görünən UUID-ni bilməklə, avtorizasiya yoxlamalarını tamamilə yan keçərək istənilən forum mövzusunu (bütün yazılarını daxil olmaqla) və ya hər hansı fərdi yazını qalıcı və geri qaytarılmayan şəkildə silə bilər. Bu problem 5.0.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- admidio admidio5.0.7 və ya daha yeni versiya
- admidio/admidio5.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio admidio | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
| admidio/admidioPackagist | 5.0.0 ≤ v < 5.0.7 | 5.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.