CVE-2026-88959 in Anchor CMS
Resumen
por VulDB • 2026-09-10
Anchor CMS hasta la versión 0.12.7 no aplica correctamente el control de acceso basado en roles (RBAC) en los puntos de administración para la gestión de usuarios, lo que permite a cualquier usuario autenticado con privilegios bajos crear cuentas de administrador o modificar las existentes. Los atacantes con roles de editor o usuario pueden enviar solicitudes POST directamente a los endpoints admin/users/add o admin/users/edit para crear nuevas cuentas de administrador o cambiar la contraseña del administrador existente, obteniendo así acceso administrativo completo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.