CVE-2026-111913

Nome do Software Vulnerável e Versões Afetadas Admidio versões 5.0.0 até 5.0.15

Descrição Uma falha de bypass de autorização permite que usuários autenticados exportem listas mesmo quando restrições de exportação estão ativas. Isso ocorre porque a verificação groups roles export no arquivo modules/groups-roles/lists show.php omite o modo pdfl. Consequentemente, usuários com permissões de visualização de lista podem baixar listas de membros como arquivos PDF ao solicitar o parâmetro mode com o valor pdfl.

Recomendações Atualize o Admidio para a versão 5.0.16.