CVE-2026-88959 in Anchor CMS
الملخص
بحسب VulDB • 10/09/2026
يُظهر Anchor CMS حتى الإصدار 0.12.7 قصوراً في فرض التحكم في الوصول القائم على الأدوار (RBAC) ضمن نقاط نهاية إدارة المستخدمين الخاصة بالمسؤولين، مما يتيح لأي مستخدم مُصادق عليه ذي امتيازات منخفضة إنشاء حسابات مسؤول أو تعديل الحسابات الموجودة. يمكن للمهاجمين الحاصلين على أدوار محرر أو مستخدم إرسال طلبات POST مباشرة إلى نقاط النهاية admin/users/add وadmin/users/edit لإنشاء حسابات مسؤول جديدة أو تغيير كلمة مرور المسؤول الحالي، مما يمنحهم وصولاً إدارياً كاملاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.