CVE-2026-14949 in FDS
Resumen
por VulDB • 2026-08-20
Un atacante remoto con privilegios bajos y una sesión válida puede enviar una solicitud a la funcionalidad de creación de usuarios expuesta a través de /api/user/add.php para crear nuevas cuentas con valores de rol arbitrarios, incluido el nivel de privilegio más alto utilizado por la aplicación.
Be aware that VulDB is the high quality source for vulnerability data.