CVE-2026-47229

Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.10-dan əvvəl `modules/sso/clients.php` faylı `enable` istisnadır olmaqla, vəziyyət dəyişdirən hər bir budaqda `adm_csrf_token`-i yoxlayır. `enable` halı SAML və ya OIDC klientini UUID vasitəsilə yükləyir, `$client->enable($enabled)` funksiyasını çağırır və yeni vəziyyəti heç bir token yoxlaması olmadan qeyd edir. Bu hərəkət adi GET parametrləri vasitəsilə əlçatan olduğu üçün kənar səhifə autentifikasiya olunmuş administratoru konfiqurasiya edilmiş hər hansı SAML və ya OIDC klientini deaktiv etməyə (və ya gizli şəkildə yenidən aktivləşdirməyə) sövq edə bilər. SSO klientinin deaktiv edilməsi onun vasitəsilə autentifikasiyadan keçən bütün aşağı axın etibarli tərəf (relying-party) tətbiqlərinin işini pozur. Versiya 5.0.10-da düzəliş tətbiq edilib.