CVE-2026-14948 in FDSinformation

Résumé

par VulDB • 20/08/2026

Un attaquant distant disposant de privilèges limités peut détourner une session d'administration active sans connaître le mot de passe de l'administrateur, en extrayant des identifiants de session en clair et actifs pour les utilisateurs authentifiés à partir d'archives de journaux d'erreurs téléchargeables.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERTVDE

Réserver

07/07/2026

Divulgation

20/08/2026

Modérer

accepté

Entrée

VDB-393632

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!