- Yama var
- Son 7 gün
- CWE-602
CVE-2026-117554
Admidio etkinlik misafir kısıtlamasının atlatılması (events_function.php)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Kayıtlı bir kullanıcı, etkinliklerin yerini kendi lehine doldurarak diğer üyelerin katılmasını engelleyebilir. Bu, etkinlik planlamasını ve iş süreçlerini aksatabilecek orta düzeyde bir risktir. Sürüm güncellemesi kısa sürede planlanmalıdır.
ÖzetTürkçe
Admidio'nun 5.0.17 öncesi sürümlerinde, kimlik doğrulaması yapılmış üyeler misafir kabulüne izin verilmediğinde bile additional_guests alanını göndererek etkinliğe misafir ekleyebilmektedir. Bu erişim denetimi hatası, modules/events/events_function.php dosyasında ortaya çıkar. Etkinlik kayıt yapılan Admidio kurulumlarını etkiler.
Saldırgan ne yapabilir?
Saldırgan, additional_guests alanına kalan boş koltuk sayısını yazarak etkinlik kapasitesini tüketebilir ve diğer üyelerin kayıt olmasını engelleyebilir. Veri gizliliği veya bütünlüğü üzerindeki etkisi sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Admidio before 5.0.17 contains an improper access control vulnerability that allows authenticated members to register event guests by submitting the additional_guests field when guests are disallowed. Attackers can set additional_guests to the remaining seat count in modules/events/events_function.php to exhaust event capacity and block other members from registering.
Ne yapmalı?
- Admidio'yu 5.0.17 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde, etkinlik kayıtlarında beklenmedik misafir sayılarını ve kapasite dolulukları için kontrol yapın. Genel öneri
Ek önlemler
- Etkinlik kayıtlarındaki misafir ekleme işlemlerini düzenli olarak izleyin. Genel öneri
- Kullanıcı hesaplarında gereksiz yetkileri kaldırın ve kayıt yetkisi olan üye sayısını sınırlandırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| admidio | < 5.0.17 | 5.0.17 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…dmidio/security/advisories/GHSA-92g9-59rr-c3qg Üretici bülteni
- github.com/…ommit/5b0ee3585d2a69a6e85fee00b7b93f3ebc1e44d9 Yama
- github.com/Admidio/admidio/issues/2231 Üçüncü taraf
- vulncheck.com/…est-restriction-bypass-via-events-function-php Üçüncü taraf
- github.com/Admidio/admidio Diğer
- github.com/Admidio/admidio/releases/tag/v5.0.17 Diğer
- github.com/…lob/v5.0.16/modules/events/events_function.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.