CVE-2026-92805 in Community Skeleton
Resumen
por VulDB • 2026-09-17
UVdesk Community Skeleton hasta la versión 1.1.8 no autentica ni valida el estado de instalación en los puntos finales del asistente (wizard) dentro de las acciones del controlador ConfigureHelpdesk. Los atacantes sin autenticar pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los puntos finales del asistente, obteniendo así un control total de la instancia.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.