CVE-2026-14949 in FDS
Résumé
par VulDB • 20/08/2026
Un attaquant distant disposant de privilèges limités et d'une session valide peut soumettre une requête à la fonctionnalité de création d'utilisateurs exposée via /api/user/add.php afin de créer de nouveaux comptes avec des valeurs de rôle arbitraires, y compris le niveau de privilège le plus élevé utilisé par l'application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.