CVE-2026-41656

Admidio açık kaynaklı bir kullanıcı yönetim çözümüdür. Versiyon 5.0.9 öncesinde, modules/documents-files.php içerisindeki ekleme modu, yalnızca 'string' türünde (HTML kodlama) doğrulanan bir name parametresi kabul etmekte ve bu durum yol aşımı (path traversal) karakterlerinin (../) filtrelenmeden geçmesine izin vermektedir. Bu uç noktada CSRF korumasının bulunmaması ve SameSite=Lax oturum çerezleri ile birleştiğinde; düşük yetkili bir saldırgan, belgeler yöneticisini, sunucudaki rastgele bir dosyayı (örneğin veritabanı kimlik bilgilerini içeren install/config.php) saldırganın erişebileceği bir belgeler klasörüne kaydedecek şekilde hazırlanmış bir bağlantıya tıklamaya ikna edebilir. Bu sorun versiyon 5.0.9 ile düzeltilmiştir.