A
Üretici güvenlik profili
admidio
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE26
Kritik0
CISA KEV0
Public exploit18
Yama oranı%19
Ort. CVSS6.2
12 aylık açık hızı
0
0
0
0
4
0
0
0
0
18
1
3
CVE KEV
CVE önem dağılımı
26toplam CVE
Yüksek8 (31%)
Orta16 (62%)
Düşük2 (8%)
Yama ve sömürü görünümü
%19
Doğrulanmış yama
%0
CISA KEV
%69
Public exploit
5Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
20Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-109329
Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 Cross-Organization Access Control Bypass via members_assignment.php
A
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109328
Admidio 5.0.0 before 5.0.15 Unauthenticated Stored XSS via Registration Name
A
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-109327
Admidio 4.0.12 through 4.3.17 and 5.0.0 before 5.0.15 Reflected XSS via system/redirect.php
A
Yama durumu bilinmiyorEPSS %0
5.2
CVE-2026-53760
Admidio: CSRF on Plugin Install, Uninstall, and Update via Unprotected GET Requests
A
Geçici çözümEPSS %0
5.3
CVE-2026-82658
Admidio before 5.0.12 Broken Access Control via profile_function.php
A
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-82657
Admidio before 5.0.12 Authentication Bypass via RSS feeds
A
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-82656
Admidio before 5.0.12 Path Traversal via Photo ZIP Download
A
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-82655
Admidio before 5.0.12 SQL Injection via relation_type_list
A
Yama durumu bilinmiyorEPSS %1
4.4
CVE-2026-47234
Admidio writes session IDs and auto-login cookie values to application logs
A
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-47233
Admidio: Any logged-in user can delete inventory fields via `mode=field_delete` — incomplete fix of #2024
A
Yama durumu bilinmiyorEPSS %0