Admidio · Admidio · CVE-2026-109327
**Nome do Software Vulnerável e Versões Afetadas**
Admidio versões 4.0.12 through 4.3.17
Admidio versões 5.0.0 through 5.0.14
**Description**
Um problema de cross-site scripting refletido existe no endpoint 'system/redirect.php'. Atacantes não autenticados podem injetar JavaScript através do parâmetro GET `url` ao criar uma URL javascript: que inclui um segmento http:// falso para burlar a validação. Isso permite a execução de scripts arbitrários na origem do Admidio quando uma vítima clica no link de redirecionamento malicioso.
**Recommendations**
Atualize as versões do Admidio 4.0.12 through 4.3.17 para uma versão onde este problema seja resolvido.
Atualize as versões do Admidio 5.0.0 through 5.0.14 para a versão 5.0.15 ou posterior.
Como mitigação temporária, restrinja o acesso ao endpoint 'system/redirect.php' ou evite usar o parâmetro `url` nesse endpoint.