CVE-2026-47226

Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.10-dan əvvəl, hər hansı bir qovluqda yükləmə hüququ olan autentifikasiya olunmuş Admidio üzvü, yalnız baxış hüququna malik olduğu qovluqlardan faylları qalıcı olaraq silə bilər. `modules/documents-files.php` faylının yuxarı hissəsindəki avtorizasiya yoxlaması yükləmə hüquqlarını faylın faktiki valideyn qovluğu ilə deyil, hücum edən tərəfindən təqdim edilən `folder_uuid` URL parametri ilə qiymətləndirir. Daha sonra `file_delete` idarəçisi yalnız faylın real yerləşdiyi məkanda baxış hüquqlarını yoxlayır, yükləmə hüquqlarını isə heç vaxt yoxlamır. Hücum edən şəxs `folder_uuid` parametrində qanuni şəkildə sahib olduğu qovluğu göndərib, eyni zamanda `file_uuid` vasitəsilə məhdudlaşdırılmış qovluqdakı faylı hədəfləyərək yükləmə hüququ yoxlamasını tamamilə yan keçə və faylı qalıcı olaraq silə bilər. Bu, v5.0.7 versiyasında düzəldilmiş lakin v5.0.9 versiyasında hələ də istismar edilə bilən GHSA-rmpj-3x5m-9m5f boşluğunun natamam düzəlişidir. İstifadəçilər yenilənmiş düzəlişi almaq üçün v5.0.10 versiyasına yüksəltmə etməlidirlər.