目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-47232— Admidio 跨站请求伪造漏洞

CVSS 4.3 · Medium EPSS 0.10% · P1

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
Admidioadmidio< 5.0.10affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-47232の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Admidio PKCS#12 private key export action lacks CSRF protection
ソース: CVE Program / CVE List V5
脆弱性説明
Admidio is an open-source user management solution. Prior to version 5.0.10, the sensitive `mode=export` action in `modules/sso/keys.php` exports a PKCS#12 bundle containing the configured private key and certificate, but the CSRF validation line is commented out. A forged cross-site POST from an administrator session can therefore trigger private key export without a valid form token. Version 5.0.10 contains a fix.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Admidio 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Admidio是Admidio组织开源的一款成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。 Admidio 5.0.10之前版本存在跨站请求伪造漏洞，该漏洞源于跨站请求伪造（CSRF）验证缺失，可能导致管理员会话被伪造的跨站POST请求触发私钥导出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Admidioadmidio < 5.0.10 -

II. CVE-2026-47232の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-47232のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-47232 补丁与修复 (2)

CVE-2026-47232 厂商安全公告 (1)

Same Patch Batch · Admidio · 2026-08-12 · 9 CVEs total

CVE-2026-472318.1 HIGHAdmidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader e
CVE-2026-472266.5 MEDIUMAdmidio: Authorization bypass in file_delete enables cross-folder file removal by authenti
CVE-2026-472276.5 MEDIUMAdmidio module-administrator can delete or reorder categories owned by other modules via d
CVE-2026-472306.5 MEDIUMAdmidio: IDOR in documents-files.php allows cross-folder file rename and description chang
CVE-2026-472336.5 MEDIUMAdmidio: Any logged-in user can delete inventory fields via `mode=field_delete` — incomple
CVE-2026-472295.4 MEDIUMAdmidio: CSRF in SSO client `enable` action toggles SAML/OIDC clients without token valida
CVE-2026-472285.2 MEDIUMAdmidio's CSRF in registration `send_login` mode resets arbitrary user passwords
CVE-2026-472344.4 MEDIUMAdmidio writes session IDs and auto-login cookie values to application logs

IV. 関連脆弱性

同じ製品: admidio
同じベンダー: Admidio
同じ弱点: CWE-352

V. CVE-2026-47232へのコメント

まだコメントはありません

コメントを残す