Admidio — это решение для управления пользователями с открытым исходным кодом. В версиях 5.0.6 и ниже действие save_membership в модулях/профиле/profile_function.php сохраняет изменения в датах начала и окончания членства в роли участника, но не проверяет токен CSRF. Обработчик проверяет stop_membership и Remove_former_membership на соответствие CSRF-токену, но опускает save_membership из этой проверки.
Поскольку UUID членства появляются в исходном HTML-коде, видимом для прошедших проверку пользователей, злоумышленник может встроить созданную форму POST на любую внешнюю страницу и обманом заставить лидера роли отправить ее, незаметно изменяя даты членства для любого члена роли, которую возглавляет жертва. Сеанс ролевого лидера можно незаметно использовать через CSRF для манипулирования датами членства любого участника, прекращения доступа задним числом, скрытого расширения несанкционированного доступа или отмены функций, ограниченных ролью, и все это без подтверждения, уведомления или одобрения администратора. Эта проблема исправлена в версии 5.0.7.
Показать оригинальное описание (EN)
Admidio is an open-source user management solution. In versions 5.0.6 and below, the save_membership action in modules/profile/profile_function.php saves changes to a member's role membership start and end dates but does not validate the CSRF token. The handler checks stop_membership and remove_former_membership against the CSRF token but omits save_membership from that check. Because membership UUIDs appear in the HTML source visible to authenticated users, an attacker can embed a crafted POST form on any external page and trick a role leader into submitting it, silently altering membership dates for any member of roles the victim leads. A role leader's session can be silently exploited via CSRF to manipulate any member's membership dates, terminating access by backdating, covertly extending unauthorized access, or revoking role-restricted features, all without confirmation, notification, or administrative approval. This issue has been fixed in version 5.0.7.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Admidio Admidio
cpe:2.3:a:admidio:admidio:*:*:*:*:*:*:*:*
|
— |
5.0.7
|