anonhaven
Ad

CVE-2026-109327

MEDIUM CVSS 4.0: 5,1 EPSS 0.26%
Обновлено 15 октября 2026
PHP
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии до 5.0.15
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик PHP
Публичный эксплойт Нет

Admidio 4.0.12 through 4.3.17 and 5.0.0 before 5.0.15 contains a reflected cross-site scripting vulnerability in system/redirect.php that allows unauthenticated attackers to inject JavaScript via the url GET parameter, due to an incomplete fix for CVE-2021-43810. Attackers can craft a javascript: URL containing a decoy http:// segment that passes validation and executes script in the Admidio origin when victims click the redirect link.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/Admidio/admidio/security/advisories/GHSA-vxfg-x6vc-7w3w
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/admidio-4.0.12-through-4.3.17-and-5.0.0-be…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-116113

PHP

2,1

CVE-2026-116112

PHP

5,5

CVE-2026-116101

PHP

2,1

CVE-2026-116100

PHP

1,9

CVE-2026-116097

PHP

2,1