CVE-2026-47234

Orta

Təsvir

Admidio açıq mənbəli istifadəçi idarəetmə həllidir. Versiya 5.0.10-dan əvvəl, debug loqlaması aktiv olduqda, `Session::setCookie()` tam kukil dəyərlərini və `Session::start()` cari sessiya ID-sini loqlayır. Real Admidio tətbiqində bura həm aktiv sessiya kukisi, həm də daimi avto-giriş kukisi daxildir. Loq mənbəsinə çıxışı olan hər kəs loqlardan canlı bearer tipli etibarnamələri bərpa edə bilər. Versiya 5.0.10-da bu problem aradan qaldırılıb.

CiddilikOrta

CVSS4.4

İstismar ehtimalı—

MəhsulAdmidio/admidio

Dərc12 avq 2026

İlk görülmə12 avq 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası CWE-532CWE-532

Necə düzəltmək olar

Yeniləyin

admidio/admidio5.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
admidio/admidioPackagist	v < 5.0.10	5.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.