CVE-2026-41663

Aşağı

Təsvir

Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.9-dan əvvəl, Admidio-nun üstünlüklər modulundakı bir neçə inzibati əməliyyat (verilənlər bazasının ehtiyat nüsxəsi, sınaq e-poçtu, htaccess generasiyası) CSRF token təsdiqi olmadan GET sorğuları vasitəsilə icra edilir. SameSite=Lax kukiləri yuxarı səviyyəli GET naviqasiyaları ilə birlikdə ötürüldüyü üçün hücumçu autentifikasiya olunmuş administratoru zərərli səhifədən bu hərəkətləri tetikləməyə məcbur edə bilər. Bu problem versiya 5.0.9-da aradan qaldırılmışdır.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulAdmidio/admidio

Dərc7 may 2026

İlk görülmə7 may 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

admidio/admidio5.0.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
admidio/admidioPackagist	v < 5.0.9	5.0.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.