CVE-2026-63265 in Advanced Module Manager
Résumé
par VulDB • 23/07/2026
Les points de terminaison AJAX de Privileged Regular Labs ne nécessitaient pas systématiquement la présence de jetons CSRF valides, ainsi que le respect des autorisations du composant/élément et d'une configuration de formulaire générée par le serveur et fiable. Des utilisateurs authentifiés disposant de privilèges inférieurs ou des attaques CSRF pouvaient invoquer des opérations de recherche (lookups) ou de modification (mutations) en dehors de leurs droits d'autorisation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.