CVE-2026-47226

Admidio, açık kaynaklı bir kullanıcı yönetim çözümüdür. Versiyon 5.0.10 öncesinde, herhangi bir klasörde yükleme haklarına sahip kimliği doğrulanmış bir Admidio üyesi, yalnızca görüntüleme erişimine sahip olduğu klasörlerdeki dosyaları kalıcı olarak silebilir. `modules/documents-files.php` dosyasının üst kısmındaki yetkilendirme kontrolü, yükleme haklarını saldırgan tarafından sağlanan `folder_uuid` URL parametresine göre değerlendirir; dosyanın gerçek üst klasörüne göre değil. Ardından `file_delete` işleyicisi, sadece dosyanın gerçek konumundaki görüntüleme haklarını doğrular ve yükleme haklarını asla kontrol etmez. Bir saldırgan, `folder_uuid` parametresinde meşru olarak sahibi olduğu bir klasörü gönderip `file_uuid` aracılığıyla kısıtlanmış bir klasördeki bir dosyayı hedef alarak, yükleme hakkı kontrolünü tamamen atlayabilir ve dosyayı kalıcı olarak silebilir. Bu durum, v5.0.7 sürümünde yamalanan ancak v5.0.9 sürümünde istismar edilebilir durumda kalan GHSA-rmpj-3x5m-9m5f zafiyetinin eksik giderilmesidir. Kullanıcıların güncellenmiş düzeltmeyi almak için v5.0.10 sürümüne yükseltme yapmaları gerekir.