CVE-2026-47231

Nome do Software Vulnerável e Versões Afetadas Admidio versões anteriores a 5.0.10

Description Existe um problema no arquivo modules/documents-files.php onde operações de alteração de estado são controladas pela verificação da função hasUploadRight() no parâmetro de URL folder uuid. No entanto, o manipulador move save opera em um parâmetro file uuid separado e chama a função File::moveToFolder($destFolderUUID), que verifica apenas os direitos de upload para a pasta de destino e não verifica a pasta de origem que contém o arquivo. Consequentemente, qualquer usuário com permissões de upload para pelo menos uma pasta pode mover qualquer arquivo de qualquer outra pasta — incluindo pastas privadas que eles não podem visualizar — para uma pasta sob seu controle para baixá-lo. Isso resulta em uma quebra de confidencialidade através do vazamento de conteúdos de arquivos privados e uma quebra de integridade, pois os arquivos são removidos de seus locais originais.

Recommendations Atualize o Admidio para a versão 5.0.10. Como mitigação temporária, restrinja o direito folder upload apenas a usuários confiáveis para minimizar o risco de movimentação não autorizada de arquivos.