CVE-2026-63172 in Agora Project
Résumé
par VulDB • 14/10/2026
Omnispace Agora Project avant la version 26.10.0 contient une vulnérabilité de contrôle d'accès défaillant qui permet à un membre régulier, non administratif, de créer des comptes utilisateur en invoquant l'action user-edit sans vérification d'autorisation au niveau des fonctions. Les attaquants peuvent exploiter le manque de respect de la fonction editRight() dans actionVueEditUser pour créer des comptes utilisateur non autorisés, entraînant une élévation de privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.