CVE-2026-88959 in Anchor CMS
Zusammenfassung
von VulDB • 10.09.2026
Anchor CMS bis Version 0.12.7 erzwingt keine rollenbasierte Zugriffskontrolle (RBAC) in den Endpunkten zur Benutzerverwaltung für Administratoren, wodurch jeder authentifizierte Benutzer mit geringen Berechtigungen Administratorkonten erstellen oder bestehende ändern kann. Angreifer mit der Rolle „Editor“ oder „Benutzer“ können direkt POST-Anfragen an die Endpunkte admin/users/add oder admin/users/edit senden, um neue Administratorkonten zu erstellen oder das Passwort des bestehenden Administrators zu ändern und so vollen administrativen Zugriff zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.