PT-2026-83583 · Admidio · Admidio
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Admidio versões anteriores a 5.0.12
Description
O software falha ao aplicar restrições de login nos endpoints de feed RSS para os módulos de fórum e anúncios. Isso permite que atacantes não autenticados recuperem tópicos de fórum e anúncios enviando requisições GET para os endpoints 'rss/forum.php' e 'rss/announcements.php', resultando na divulgação de títulos, texto completo das postagens, nomes de autores e carimbos de data/hora.
Recommendations
Atualize para a versão 5.0.12 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Admidio