Admidio: Falta de protección CSRF en las acciones de aprobación de registro

Un atacante que explote esta vulnerabilidad puede aprovecharse de la falta de validación de tokens CSRF en las acciones createuser, assignmember y assign_user dentro del archivo modules/registration.php. El atacante, habiendo enviado previamente una solicitud de registro, puede extraer el UUID del usuario pendiente de la URL de confirmación del correo electrónico. Posteriormente, puede manipular una solicitud HTTP para aprobar este registro, creando una cuenta de usuario sin la debida autorización. Esto podría permitir el acceso no autorizado a la plataforma, la modificación de datos sensibles o la ejecución de acciones maliciosas en nombre del usuario creado.

Organizations using Admidio for user management, particularly those running versions prior to 5.0.8, are at risk. Shared hosting environments where multiple users share the same Admidio instance are especially vulnerable, as an attacker could potentially compromise accounts belonging to other users.

• php / server:

find /var/www/html/admidio -name 'modules/registration.php' -print0 | xargs -0 grep -i 'approve.*GET'

• generic web:

curl -I https://your-admidio-domain.com/modules/registration.php?approve=YOUR_UUID

Inspect the response headers for any unexpected behavior or error messages. • php / server:

journalctl -u php-fpm | grep -i 'registration.php'

Review PHP-FPM logs for suspicious requests to the registration.php endpoint.

1. 2026-03-31Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-31
3. Modificada2026-04-01
4. EPSS actualizado2026-04-08

La solución principal es actualizar Admidio a la versión 5.0.8 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas pueden incluir la implementación de políticas de seguridad de contenido (CSP) para restringir las fuentes de las que se pueden cargar los scripts, o la adición de una capa de protección CSRF a nivel de aplicación. Es crucial revisar y fortalecer las políticas de gestión de usuarios para detectar y prevenir la creación de cuentas no autorizadas. Después de la actualización, verifique la correcta implementación del token CSRF en todas las acciones críticas.