Версии Admidio до 5.0.12 содержат неработающую уязвимость контроля доступа в файле Profile_function.php, которая позволяет аутентифицированным пользователям с низким уровнем привилегий читать будущие роли других пользователей. Злоумышленники могут обойти авторизацию на уровне профиля, напрямую вызвав конечную точку reload_future_memberships с UUID пользователя жертвы, чтобы раскрыть конфиденциальную информацию о членстве.
Показать оригинальное описание (EN)
Admidio versions before 5.0.12 contain a broken access control vulnerability in profile_function.php that allows authenticated low-privilege users to read another user's future role memberships. Attackers can bypass profile-level authorization by directly calling the reload_future_memberships endpoint with a victim's user UUID to disclose sensitive membership information.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Admidio Admidio
cpe:2.3:a:admidio:admidio:*:*:*:*:*:*:*:*
|
— |
5.0.12
|