A
Üretici güvenlik profili
admidio
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE23
Kritik0
CISA KEV0
Public exploit17
Yama oranı%22
Ort. CVSS6.1
12 aylık açık hızı
0
0
0
0
4
0
0
0
0
18
1
0
CVE KEV
CVE önem dağılımı
23toplam CVE
Yüksek7 (30%)
Orta14 (61%)
Düşük2 (9%)
Yama ve sömürü görünümü
%22
Doğrulanmış yama
%0
CISA KEV
%74
Public exploit
5Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
17Bilinmiyor
Son güvenlik açıkları
5.2
CVE-2026-53760
Admidio: CSRF on Plugin Install, Uninstall, and Update via Unprotected GET Requests
A
Geçici çözümEPSS %0
5.3
CVE-2026-82658
Admidio before 5.0.12 Broken Access Control via profile_function.php
A
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-82657
Admidio before 5.0.12 Authentication Bypass via RSS feeds
A
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-82656
Admidio before 5.0.12 Path Traversal via Photo ZIP Download
A
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-82655
Admidio before 5.0.12 SQL Injection via relation_type_list
A
Yama durumu bilinmiyorEPSS %1
4.4
CVE-2026-47234
Admidio writes session IDs and auto-login cookie values to application logs
A
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-47233
Admidio: Any logged-in user can delete inventory fields via `mode=field_delete` — incomplete fix of #2024
A
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-47232
Admidio PKCS#12 private key export action lacks CSRF protection
A
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-47231
Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folders
A
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-47230
Admidio: IDOR in documents-files.php allows cross-folder file rename and description changes by unauthorized uploaders
A
Yama durumu bilinmiyorEPSS %0