CVE-2026-111913
Orta
Açıklama
5.0.0 ile 5.0.16 arasındaki Admidio sürümleri, kimliği doğrulanmış kullanıcıların mode=pdfl parametresini talep ederek dışa aktarma kısıtlamalarına rağmen listeleri dışa aktarmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. modules/groups-roles/lists_show.php dosyasındaki groups_roles_export kontrolü pdfl seçeneğini atlamakta ve bu durum daha sonra PDF dışa aktarımının çalışmasına neden olarak liste görüntüleme haklarına sahip kullanıcıların üye listelerini PDF dosyaları olarak indir
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAdmidio
Yayın17 Eki 2026
İlk görülme17 Eki 2026
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- Admidio admidio5.0.16 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Admidio admidio | 5.0.0 ≤ v < 5.0.16 | 5.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.