Title: admidio de Admidio, Description: Admidio es una solución de gestión de usuarios de código abierto. Antes de la versión 5.0.8, los modos de acción create_user, assign_member y assign_user en modules/registration.php aprueban registros de usuario pendientes a través de una solicitud GET sin validar un token CSRF. A diferencia del modo delete_user en el mismo archivo (que valida correctamente el token), estas tres acciones de aprobación leen sus parámetros de $_GET y realizan cambios de estado irreversibles sin ninguna protección. Un atacante que ha enviado un registro pendiente puede extraer su propio UUID de usuario de la URL del correo electrónico de confirmación de registro, luego engañar a cualquier usuario con el derecho rol_approve_users para que visite una URL manipulada que aprueba automáticamente el registro. Esto elude completamente el flujo de trabajo de aprobación manual de registros. Este problema ha sido parcheado en la versión 5.0.8.

{"timestamp":"2026-04-01T15:48:30.626509Z","id":"CVE-2026-34384","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"Admidio","product":"admidio","versions":[{"version":"< 5.0.8","status":"affected"}]}]

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

OR
          *cpe:2.3:a:admidio:admidio:*:*:*:*:*:*:*:* versions up to (excluding) 5.0.8

CISA-ADP: https://github.com/Admidio/admidio/security/advisories/GHSA-ph84-r98x-2j22 Types: Exploit, Mitigation, Vendor Advisory

GitHub, Inc.: https://github.com/Admidio/admidio/commit/707171c188b3e8f36007fc3f2bccbfac896ed019 Types: Patch

GitHub, Inc.: https://github.com/Admidio/admidio/security/advisories/GHSA-ph84-r98x-2j22 Types: Exploit, Mitigation, Vendor Advisory

https://github.com/Admidio/admidio/security/advisories/GHSA-ph84-r98x-2j22

Admidio is an open-source user management solution. Prior to version 5.0.8, the create_user, assign_member, and assign_user action modes in modules/registration.php approve pending user registrations via GET request without validating a CSRF token. Unlike the delete_user mode in the same file (which correctly validates the token), these three approval actions read their parameters from $_GET and perform irreversible state changes without any protection. An attacker who has submitted a pending registration can extract their own user UUID from the registration confirmation email URL, then trick any user with the rol_approve_users right into visiting a crafted URL that automatically approves the registration. This bypasses the manual registration approval workflow entirely. This issue has been patched in version 5.0.8.

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

CWE-352

https://github.com/Admidio/admidio/commit/707171c188b3e8f36007fc3f2bccbfac896ed019

https://github.com/Admidio/admidio/security/advisories/GHSA-ph84-r98x-2j22