Kostenlos starten
CVE-2026-82655 High 01. September 2026 CVSS 7.5/10

đźź  CVE-2026-82655: High Schwachstelle

CVE-2026-82655
7.5/10
High
Nein
Various
Network

„`html




CVE-2026-82655 – Admidio SQL Injection Vulnerability

CVE-2026-82655: Blind SQL Injection in Admidio

Zusammenfassung

Eine kritische Blind SQL Injection Schwachstelle wurde in Admidio vor Version 5.0.12 identifiziert.
Die Vulnerability ermöglicht es unauthentizierten Angreifern, beliebige SQL-Befehle auszuführen und
sensible Datenbankeinträge zu extrahieren. Durch Umgehung der Authentifizierung mittels Dummy-UUID
können Angreifer auf Benutzerkonten und Passwort-Hashes zugreifen.

Betroffene Systeme

  • Admidio Versionen < 5.0.12
  • Alle Installationen ohne Security Patches
  • Systeme mit öffentlich erreichbarem lists_show.php

Technische Details

Anfälliger Parameter: relation_type_list in lists_show.php

Die SQL Injection erfolgt blind, was bedeutet, dass keine Daten direkt in der HTTP-Response
zurückgegeben werden. Angreifer können jedoch durch zeitbasierte oder boolesche Techniken
Informationen exfiltrieren. Das Script validiert den Parameter nicht ausreichend, bevor er
in SQL-Queries integriert wird.

Authentifizierungsumgehung: Durch Bereitstellung einer beliebigen UUID
im role_list Parameter kann die AuthentifizierungsprĂĽfung umgangen werden, sodass auch
nicht angemeldete Benutzer auf vulnerable Funktionen zugreifen können.

Auswirkungen: Datenbank-Dump, Credential Theft, Privilege Escalation

Empfohlene Massnahmen

  1. Sofortige Aktualisierung: Upgrade auf Admidio 5.0.12 oder höher durchführen
  2. Input Validation: Parametereingaben mit Whitelisting validieren
  3. Prepared Statements: Alle SQL-Queries mit vorbereiteten Anweisungen implementieren
  4. WAF-Regeln: Web Application Firewall mit SQL Injection Signatures aktivieren
  5. Monitoring: Logs auf verdächtige Zugriffsmuster überwachen
  6. Passwort-Reset: Notfalls Benutzerpasswörter zurücksetzen

Bewertung

CVE-ID: CVE-2026-82655
Schweregrad: High
CVSS Score: 7.5 (High)
Angriffsvektor

📷 Social Media Hashtags Instagram & Facebook
🔗 https://huntingthreats.de/%f0%9f%9f%a0-cve-2026-82655-high-schwachstelle/ #CVE #Vulnerability #CyberSecurity #ITSecurity #ZeroDay #Patch #InfoSec #CyberThreats #HuntingThreats #Cybersicherheit
💡 Tipp: Auf Instagram 10-15 Hashtags posten • Auf Facebook nur 3-5 verwenden
🛒

Empfohlene Security-Tools

* Affiliate-Links
🔑 Empfohlen
YubiKey Security Key NFC
Hardware-Sicherheitsschlüssel für Zwei-Faktor-Authentifizierung. Schützt Accounts selbst bei gestohlenen Passwörtern.
ab 29,00 € Amazon →
🛡 Netzwerk
GL.iNet GL-MT3000 Reise-Router
VPN-fähiger Pocket-Router mit WiFi 6. Schützt dein Netzwerk unterwegs und zu Hause vor Angriffen.
ab 69,00 € Amazon →
📘 Buch
Hacking & Cyber Security mit KI
Prompt Engineering, Phishing, Pentesting mit ChatGPT. Perfekt fĂĽr IT-Security Einsteiger und Profis.
ab 24,99 € Amazon →
💻 Buch
Ethical Hacking - Das grosse Buch
Hacking mit Python Schritt für Schritt erklärt. Verstehe wie Angreifer denken und schütze deine Systeme.
ab 39,99 € Amazon →
🐍 Buch
Python fĂĽr Einsteiger
Programmieren lernen mit Python - Schritt fĂĽr Schritt zum Python-Profi. Ideal fĂĽr Security Automation.
ab 29,99 € Amazon →

* Als Amazon-Partner verdiene ich an qualifizierten Käufen. Diese Links helfen dabei, HuntingThreats kostenlos zu betreiben.

Automatisch aggregiert von HuntingThreats am 01.09.2026
Alle CVEs ansehen