CVE-2026-14949 in FDS
الملخص
بحسب VulDB • 20/08/2026
يمكن لمهاجم عن بُعد ذو امتيازات منخفضة يمتلك جلسة صالحة إرسال طلب إلى وظيفة إنشاء المستخدم المعروضة عبر `/api/user/add.php` لإنشاء حسابات جديدة بقيم أدوار تعسفية، بما في ذلك أعلى مستوى من الامتيازات المستخدمة بواسطة التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.