CVE-2026-111913
CVE-2026-111913 · Admidio 5.0.0 before 5.0.16 Authorization Bypass via pdfl Mode in lists_show.php
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Admidio from 5.0.0 before 5.0.16 contains an authorization bypass vulnerability that allows authenticated users to export lists despite export restrictions by requesting mode=pdfl. The groups_roles_export check in modules/groups-roles/lists_show.php omits pdfl, which later runs the pdf export, letting users with list view rights download member lists as PDF files.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
admidio
- Версии
- ≥ 5.0.0, < 5.0.16: Затронуто (semver)
- 5.0.16: Не затронуто (semver)
Обновитесь до 5.0.16