CVE-2026-109327

Nome do Software Vulnerável e Versões Afetadas Admidio versões 4.0.12 through 4.3.17 Admidio versões 5.0.0 through 5.0.14

Description Um problema de cross-site scripting refletido existe no endpoint 'system/redirect.php'. Atacantes não autenticados podem injetar JavaScript através do parâmetro GET url ao criar uma URL javascript: que inclui um segmento http:// falso para burlar a validação. Isso permite a execução de scripts arbitrários na origem do Admidio quando uma vítima clica no link de redirecionamento malicioso.

Recommendations Atualize as versões do Admidio 4.0.12 through 4.3.17 para uma versão onde este problema seja resolvido. Atualize as versões do Admidio 5.0.0 through 5.0.14 para a versão 5.0.15 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'system/redirect.php' ou evite usar o parâmetro url nesse endpoint.