CVE-2026-109329

Nome do Software Vulnerável e Versões Afetadas Admidio versões 4.3.2 through 4.3.17 Admidio versões 5.0.0 through 5.0.14

Description Um controle de acesso quebrado permite que administradores de função atribuam usuários a funções em outras organizações. Isso é feito enviando solicitações manipuladas para o endpoint 'members assignment.php' usando um UUID de função estrangeira. A exploração bem-sucedida permite que um invasor obtenha associação privilegiada, acesse a organização alvo e edite perfis de usuário.

Recommendations Atualize as versões do Admidio 4.3.2 through 4.3.17 para uma versão onde este problema seja resolvido. Atualize as versões do Admidio 5.0.0 through 5.0.14 para a versão 5.0.15 ou posterior.